xmrig | 7e5fade51a66f03c86225cd91c494e296928b331be8978461b9b5f1b0f93a8a8

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 22:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
Size

1.5MB
MD5

4c664ff721c27b3a6d2fa55218e6df80
SHA1

7c4ad55fd3e888ffa2fac708c51944d6788caa00
SHA256

7e5fade51a66f03c86225cd91c494e296928b331be8978461b9b5f1b0f93a8a8
SHA512

750bd936d10b64fc0159d0d551c4defdf70eec8727e832c200f68af97bf658c66a7e44a19155ceb1df489df6055cf742b0298029b62346c2ae2b56c90b8dba3f
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkJMtQp:Lz071uv4BPMkHC0I6Gz3N1pIA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

Processes:

resource	yara_rule
behavioral1/memory/2636-104-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/1592-126-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2568-123-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2664-121-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2744-119-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2768-117-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2668-116-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/3000-113-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2620-111-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2720-109-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2720-6060-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/3000-6061-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/1968-6112-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2636-6117-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2744-6116-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2664-6118-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2620-6124-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2768-6119-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/1592-6126-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2568-6127-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2668-6128-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

1724 powershell.exe

pid	process
1724	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

vewuDax.exeVnyONkU.exeeYhkzax.exeLZiWUoP.exerJBsNGv.exeQHfIUlX.exetpsAxiv.exePPcTRjH.exeOhPxDQr.exeIBpRLNp.exeEZTYFJL.exetQpxDLI.exeWAVPemW.exeKdMmnmr.exemqbmiqq.exeLAekyfK.exeJYAyNEg.exeVASOnbl.exebiucuug.exebtfUVMb.exeaoJrUhc.exeXNwPdGs.execDuMatM.exeEhIeXjF.exesEjZKLT.exeEeJsfUI.exeGmLIXig.exeCYuMYZx.exexdOAqbn.exezqRjwYN.exeKCIFFeV.exejnPFkAj.exeCACfnOW.exenbhXCMQ.exexMEcZWn.exeqkJqPzd.exeslOVZlP.exeKqwraTY.exeTzRZpgG.exeSPoUCjX.exeYvaGpUZ.exeDdNqAOg.exeVClprkq.exeohvlyxo.exefTdsvxQ.exeyCVOnNs.exeTjonrML.exetBifXFl.exeJmdcEzb.exejkvVkhN.exenAEekuk.exeDvZNxYQ.exexgAqCxF.exedtTqbFi.exeGSSshis.exeFKvEcRM.exeXzuTKeu.exeEunlpJm.exePGXMKAN.exeeDutmSs.exeOQZepCb.exeqVTrocX.exegvrniDr.exenHYqAvQ.exe

pid	process
1968	vewuDax.exe
2636	VnyONkU.exe
2720	eYhkzax.exe
2620	LZiWUoP.exe
3000	rJBsNGv.exe
2668	QHfIUlX.exe
2768	tpsAxiv.exe
2744	PPcTRjH.exe
2664	OhPxDQr.exe
2568	IBpRLNp.exe
1592	EZTYFJL.exe
1548	tQpxDLI.exe
2508	WAVPemW.exe
2952	KdMmnmr.exe
996	mqbmiqq.exe
328	LAekyfK.exe
908	JYAyNEg.exe
1576	VASOnbl.exe
1584	biucuug.exe
1228	btfUVMb.exe
1372	aoJrUhc.exe
2676	XNwPdGs.exe
3012	cDuMatM.exe
2256	EhIeXjF.exe
2052	sEjZKLT.exe
2528	EeJsfUI.exe
2248	GmLIXig.exe
1420	CYuMYZx.exe
1284	xdOAqbn.exe
2120	zqRjwYN.exe
1524	KCIFFeV.exe
2836	jnPFkAj.exe
1884	CACfnOW.exe
2360	nbhXCMQ.exe
1928	xMEcZWn.exe
1040	qkJqPzd.exe
112	slOVZlP.exe
2264	KqwraTY.exe
1768	TzRZpgG.exe
2292	SPoUCjX.exe
1180	YvaGpUZ.exe
1444	DdNqAOg.exe
1680	VClprkq.exe
1720	ohvlyxo.exe
1564	fTdsvxQ.exe
1312	yCVOnNs.exe
1500	TjonrML.exe
2764	tBifXFl.exe
1216	JmdcEzb.exe
2652	jkvVkhN.exe
688	nAEekuk.exe
2896	DvZNxYQ.exe
1572	xgAqCxF.exe
2152	dtTqbFi.exe
2316	GSSshis.exe
1664	FKvEcRM.exe
2208	XzuTKeu.exe
2916	EunlpJm.exe
2348	PGXMKAN.exe
2240	eDutmSs.exe
2456	OQZepCb.exe
956	qVTrocX.exe
2856	gvrniDr.exe
2828	nHYqAvQ.exe

Loads dropped DLL 64 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

pid	process
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/1920-1-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
\Windows\system\vewuDax.exe	upx
behavioral1/memory/1968-8-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
\Windows\system\VnyONkU.exe	upx
\Windows\system\eYhkzax.exe	upx
\Windows\system\LZiWUoP.exe	upx
C:\Windows\system\tpsAxiv.exe	upx
\Windows\system\OhPxDQr.exe	upx
\Windows\system\IBpRLNp.exe	upx
\Windows\system\EZTYFJL.exe	upx
C:\Windows\system\tQpxDLI.exe	upx
C:\Windows\system\JYAyNEg.exe	upx
\Windows\system\biucuug.exe	upx
behavioral1/memory/2636-104-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
\Windows\system\LAekyfK.exe	upx
\Windows\system\VASOnbl.exe	upx
C:\Windows\system\cDuMatM.exe	upx
C:\Windows\system\GmLIXig.exe	upx
\Windows\system\CYuMYZx.exe	upx
C:\Windows\system\jnPFkAj.exe	upx
\Windows\system\KCIFFeV.exe	upx
C:\Windows\system\zqRjwYN.exe	upx
C:\Windows\system\xdOAqbn.exe	upx
C:\Windows\system\EeJsfUI.exe	upx
C:\Windows\system\EhIeXjF.exe	upx
C:\Windows\system\XNwPdGs.exe	upx
C:\Windows\system\sEjZKLT.exe	upx
behavioral1/memory/1592-126-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2568-123-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2664-121-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2744-119-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2768-117-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2668-116-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/3000-113-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2620-111-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2720-109-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
\Windows\system\aoJrUhc.exe	upx
C:\Windows\system\btfUVMb.exe	upx
C:\Windows\system\mqbmiqq.exe	upx
C:\Windows\system\KdMmnmr.exe	upx
C:\Windows\system\WAVPemW.exe	upx
C:\Windows\system\PPcTRjH.exe	upx
C:\Windows\system\QHfIUlX.exe	upx
C:\Windows\system\rJBsNGv.exe	upx
behavioral1/memory/2720-6060-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/3000-6061-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/1968-6112-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2636-6117-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2744-6116-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2664-6118-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2620-6124-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2768-6119-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/1592-6126-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2568-6127-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2668-6128-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\vFokkhK.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\IAvfruB.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\jyEguBr.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AtkKfRg.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AZSUBfT.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\gJnZrJY.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AdAJzoq.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\CDkrejX.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\vkdWBkT.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\EDRYGSE.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\iCketaN.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\MOgfZIu.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\tHKrbvO.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\qzMsCHn.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\EvCJQrR.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\xeFZyJw.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AWFInxp.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\nQcdHZV.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\BHBppuF.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\Ihcxtrp.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\ocriBcN.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\triLAea.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\HhWYxXr.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\ReOISAR.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\eZzxFZQ.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\VjkXCpA.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\sehtslu.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\iOuwXMy.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\kKKDySI.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\gZxMzmP.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\HKNsaQa.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\PjsugNF.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\hLTfzFy.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\RQRQLEG.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\PWYRxRI.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\fdmTVps.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\nQXHOnP.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AcVsaUs.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\XpbBCjj.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\NeIezTP.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\NTIAsNm.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\GkOyyOt.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\BHXyzst.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\hAEBXKz.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\pKUdCok.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\qaewrGY.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\gonyRCY.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\lbWiOvX.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\DHgxXsv.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\ExpmFye.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\ihziZva.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\FsZhpEs.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\haligLy.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\KBxsqKx.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\IYvjFFF.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\uOJhUhV.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\dbgciHb.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\lKmcKhR.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AIopmlv.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\avWDPZU.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\vQwuEhg.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\DTSWVue.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\DXQdEEE.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\VXKGiGt.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

Processes:

powershell.exe

pid process

1724 powershell.exe

pid	process
1724	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
Token: SeDebugPrivilege	1724	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

description	pid	process	target process
PID 1920 wrote to memory of 1724	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	powershell.exe
PID 1920 wrote to memory of 1724	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	powershell.exe
PID 1920 wrote to memory of 1724	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	powershell.exe
PID 1920 wrote to memory of 1968	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	vewuDax.exe
PID 1920 wrote to memory of 1968	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	vewuDax.exe
PID 1920 wrote to memory of 1968	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	vewuDax.exe
PID 1920 wrote to memory of 2636	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	VnyONkU.exe
PID 1920 wrote to memory of 2636	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	VnyONkU.exe
PID 1920 wrote to memory of 2636	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	VnyONkU.exe
PID 1920 wrote to memory of 2720	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	eYhkzax.exe
PID 1920 wrote to memory of 2720	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	eYhkzax.exe
PID 1920 wrote to memory of 2720	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	eYhkzax.exe
PID 1920 wrote to memory of 2620	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LZiWUoP.exe
PID 1920 wrote to memory of 2620	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LZiWUoP.exe
PID 1920 wrote to memory of 2620	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LZiWUoP.exe
PID 1920 wrote to memory of 3000	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	rJBsNGv.exe
PID 1920 wrote to memory of 3000	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	rJBsNGv.exe
PID 1920 wrote to memory of 3000	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	rJBsNGv.exe
PID 1920 wrote to memory of 2768	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tpsAxiv.exe
PID 1920 wrote to memory of 2768	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tpsAxiv.exe
PID 1920 wrote to memory of 2768	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tpsAxiv.exe
PID 1920 wrote to memory of 2668	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	QHfIUlX.exe
PID 1920 wrote to memory of 2668	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	QHfIUlX.exe
PID 1920 wrote to memory of 2668	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	QHfIUlX.exe
PID 1920 wrote to memory of 2744	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	PPcTRjH.exe
PID 1920 wrote to memory of 2744	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	PPcTRjH.exe
PID 1920 wrote to memory of 2744	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	PPcTRjH.exe
PID 1920 wrote to memory of 2664	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	OhPxDQr.exe
PID 1920 wrote to memory of 2664	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	OhPxDQr.exe
PID 1920 wrote to memory of 2664	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	OhPxDQr.exe
PID 1920 wrote to memory of 2508	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WAVPemW.exe
PID 1920 wrote to memory of 2508	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WAVPemW.exe
PID 1920 wrote to memory of 2508	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WAVPemW.exe
PID 1920 wrote to memory of 2568	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IBpRLNp.exe
PID 1920 wrote to memory of 2568	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IBpRLNp.exe
PID 1920 wrote to memory of 2568	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IBpRLNp.exe
PID 1920 wrote to memory of 2952	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	KdMmnmr.exe
PID 1920 wrote to memory of 2952	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	KdMmnmr.exe
PID 1920 wrote to memory of 2952	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	KdMmnmr.exe
PID 1920 wrote to memory of 1592	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	EZTYFJL.exe
PID 1920 wrote to memory of 1592	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	EZTYFJL.exe
PID 1920 wrote to memory of 1592	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	EZTYFJL.exe
PID 1920 wrote to memory of 996	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	mqbmiqq.exe
PID 1920 wrote to memory of 996	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	mqbmiqq.exe
PID 1920 wrote to memory of 996	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	mqbmiqq.exe
PID 1920 wrote to memory of 1548	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tQpxDLI.exe
PID 1920 wrote to memory of 1548	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tQpxDLI.exe
PID 1920 wrote to memory of 1548	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tQpxDLI.exe
PID 1920 wrote to memory of 328	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LAekyfK.exe
PID 1920 wrote to memory of 328	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LAekyfK.exe
PID 1920 wrote to memory of 328	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LAekyfK.exe
PID 1920 wrote to memory of 908	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	JYAyNEg.exe
PID 1920 wrote to memory of 908	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	JYAyNEg.exe
PID 1920 wrote to memory of 908	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	JYAyNEg.exe
PID 1920 wrote to memory of 1576	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	VASOnbl.exe
PID 1920 wrote to memory of 1576	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	VASOnbl.exe
PID 1920 wrote to memory of 1576	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	VASOnbl.exe
PID 1920 wrote to memory of 1584	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	biucuug.exe
PID 1920 wrote to memory of 1584	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	biucuug.exe
PID 1920 wrote to memory of 1584	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	biucuug.exe
PID 1920 wrote to memory of 1372	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	aoJrUhc.exe
PID 1920 wrote to memory of 1372	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	aoJrUhc.exe
PID 1920 wrote to memory of 1372	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	aoJrUhc.exe
PID 1920 wrote to memory of 1228	1920	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	btfUVMb.exe

C:\Users\Admin\AppData\Local\Temp\4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1920
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1724
- C:\Windows\System\vewuDax.exe
  C:\Windows\System\vewuDax.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\VnyONkU.exe
  C:\Windows\System\VnyONkU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\eYhkzax.exe
  C:\Windows\System\eYhkzax.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\LZiWUoP.exe
  C:\Windows\System\LZiWUoP.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\rJBsNGv.exe
  C:\Windows\System\rJBsNGv.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\tpsAxiv.exe
  C:\Windows\System\tpsAxiv.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\QHfIUlX.exe
  C:\Windows\System\QHfIUlX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\PPcTRjH.exe
  C:\Windows\System\PPcTRjH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\OhPxDQr.exe
  C:\Windows\System\OhPxDQr.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\WAVPemW.exe
  C:\Windows\System\WAVPemW.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\IBpRLNp.exe
  C:\Windows\System\IBpRLNp.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\KdMmnmr.exe
  C:\Windows\System\KdMmnmr.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\EZTYFJL.exe
  C:\Windows\System\EZTYFJL.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\mqbmiqq.exe
  C:\Windows\System\mqbmiqq.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\tQpxDLI.exe
  C:\Windows\System\tQpxDLI.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\LAekyfK.exe
  C:\Windows\System\LAekyfK.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\JYAyNEg.exe
  C:\Windows\System\JYAyNEg.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\VASOnbl.exe
  C:\Windows\System\VASOnbl.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\biucuug.exe
  C:\Windows\System\biucuug.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\aoJrUhc.exe
  C:\Windows\System\aoJrUhc.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\btfUVMb.exe
  C:\Windows\System\btfUVMb.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\XNwPdGs.exe
  C:\Windows\System\XNwPdGs.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\cDuMatM.exe
  C:\Windows\System\cDuMatM.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\EhIeXjF.exe
  C:\Windows\System\EhIeXjF.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\sEjZKLT.exe
  C:\Windows\System\sEjZKLT.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\EeJsfUI.exe
  C:\Windows\System\EeJsfUI.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\GmLIXig.exe
  C:\Windows\System\GmLIXig.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\CYuMYZx.exe
  C:\Windows\System\CYuMYZx.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\xdOAqbn.exe
  C:\Windows\System\xdOAqbn.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\KCIFFeV.exe
  C:\Windows\System\KCIFFeV.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\zqRjwYN.exe
  C:\Windows\System\zqRjwYN.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\jnPFkAj.exe
  C:\Windows\System\jnPFkAj.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\CACfnOW.exe
  C:\Windows\System\CACfnOW.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\qkJqPzd.exe
  C:\Windows\System\qkJqPzd.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\nbhXCMQ.exe
  C:\Windows\System\nbhXCMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\fTdsvxQ.exe
  C:\Windows\System\fTdsvxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xMEcZWn.exe
  C:\Windows\System\xMEcZWn.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\yCVOnNs.exe
  C:\Windows\System\yCVOnNs.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\slOVZlP.exe
  C:\Windows\System\slOVZlP.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\JmdcEzb.exe
  C:\Windows\System\JmdcEzb.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\KqwraTY.exe
  C:\Windows\System\KqwraTY.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\nAEekuk.exe
  C:\Windows\System\nAEekuk.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\TzRZpgG.exe
  C:\Windows\System\TzRZpgG.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\FKvEcRM.exe
  C:\Windows\System\FKvEcRM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\SPoUCjX.exe
  C:\Windows\System\SPoUCjX.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\XzuTKeu.exe
  C:\Windows\System\XzuTKeu.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\YvaGpUZ.exe
  C:\Windows\System\YvaGpUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\PiEaXNw.exe
  C:\Windows\System\PiEaXNw.exe
  2⤵
  PID:3056
- C:\Windows\System\DdNqAOg.exe
  C:\Windows\System\DdNqAOg.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\DQsgORk.exe
  C:\Windows\System\DQsgORk.exe
  2⤵
  PID:2988
- C:\Windows\System\VClprkq.exe
  C:\Windows\System\VClprkq.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\SFEVxaA.exe
  C:\Windows\System\SFEVxaA.exe
  2⤵
  PID:2092
- C:\Windows\System\ohvlyxo.exe
  C:\Windows\System\ohvlyxo.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\DEwkvMM.exe
  C:\Windows\System\DEwkvMM.exe
  2⤵
  PID:2008
- C:\Windows\System\TjonrML.exe
  C:\Windows\System\TjonrML.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\VmnMyDS.exe
  C:\Windows\System\VmnMyDS.exe
  2⤵
  PID:2288
- C:\Windows\System\tBifXFl.exe
  C:\Windows\System\tBifXFl.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\nJBBZzS.exe
  C:\Windows\System\nJBBZzS.exe
  2⤵
  PID:2924
- C:\Windows\System\jkvVkhN.exe
  C:\Windows\System\jkvVkhN.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ncyokob.exe
  C:\Windows\System\ncyokob.exe
  2⤵
  PID:2628
- C:\Windows\System\DvZNxYQ.exe
  C:\Windows\System\DvZNxYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\nQXHOnP.exe
  C:\Windows\System\nQXHOnP.exe
  2⤵
  PID:2496
- C:\Windows\System\xgAqCxF.exe
  C:\Windows\System\xgAqCxF.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\DKSGWfP.exe
  C:\Windows\System\DKSGWfP.exe
  2⤵
  PID:804
- C:\Windows\System\dtTqbFi.exe
  C:\Windows\System\dtTqbFi.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\BkixxVz.exe
  C:\Windows\System\BkixxVz.exe
  2⤵
  PID:2396
- C:\Windows\System\GSSshis.exe
  C:\Windows\System\GSSshis.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\mIukgWa.exe
  C:\Windows\System\mIukgWa.exe
  2⤵
  PID:1008
- C:\Windows\System\EunlpJm.exe
  C:\Windows\System\EunlpJm.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\rhkSiju.exe
  C:\Windows\System\rhkSiju.exe
  2⤵
  PID:2308
- C:\Windows\System\PGXMKAN.exe
  C:\Windows\System\PGXMKAN.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\aZuqUxV.exe
  C:\Windows\System\aZuqUxV.exe
  2⤵
  PID:1404
- C:\Windows\System\eDutmSs.exe
  C:\Windows\System\eDutmSs.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\acRdCfc.exe
  C:\Windows\System\acRdCfc.exe
  2⤵
  PID:536
- C:\Windows\System\OQZepCb.exe
  C:\Windows\System\OQZepCb.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\HsnbGbt.exe
  C:\Windows\System\HsnbGbt.exe
  2⤵
  PID:1684
- C:\Windows\System\qVTrocX.exe
  C:\Windows\System\qVTrocX.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\AsBLFyA.exe
  C:\Windows\System\AsBLFyA.exe
  2⤵
  PID:552
- C:\Windows\System\gvrniDr.exe
  C:\Windows\System\gvrniDr.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\SAYleLY.exe
  C:\Windows\System\SAYleLY.exe
  2⤵
  PID:2608
- C:\Windows\System\nHYqAvQ.exe
  C:\Windows\System\nHYqAvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\wdNqQRC.exe
  C:\Windows\System\wdNqQRC.exe
  2⤵
  PID:880
- C:\Windows\System\DPnifxX.exe
  C:\Windows\System\DPnifxX.exe
  2⤵
  PID:2756
- C:\Windows\System\zYHrllM.exe
  C:\Windows\System\zYHrllM.exe
  2⤵
  PID:2504
- C:\Windows\System\ldPSUbS.exe
  C:\Windows\System\ldPSUbS.exe
  2⤵
  PID:1896
- C:\Windows\System\scAxonm.exe
  C:\Windows\System\scAxonm.exe
  2⤵
  PID:2164
- C:\Windows\System\PvjsPqR.exe
  C:\Windows\System\PvjsPqR.exe
  2⤵
  PID:1628
- C:\Windows\System\tLZdaKV.exe
  C:\Windows\System\tLZdaKV.exe
  2⤵
  PID:940
- C:\Windows\System\VXkmliH.exe
  C:\Windows\System\VXkmliH.exe
  2⤵
  PID:2284
- C:\Windows\System\LLZfJCA.exe
  C:\Windows\System\LLZfJCA.exe
  2⤵
  PID:1204
- C:\Windows\System\EOuBvRQ.exe
  C:\Windows\System\EOuBvRQ.exe
  2⤵
  PID:2588
- C:\Windows\System\gQOsSQL.exe
  C:\Windows\System\gQOsSQL.exe
  2⤵
  PID:528
- C:\Windows\System\VyILtnQ.exe
  C:\Windows\System\VyILtnQ.exe
  2⤵
  PID:696
- C:\Windows\System\GAErYbK.exe
  C:\Windows\System\GAErYbK.exe
  2⤵
  PID:2244
- C:\Windows\System\aVPomZL.exe
  C:\Windows\System\aVPomZL.exe
  2⤵
  PID:444
- C:\Windows\System\EzfxIRi.exe
  C:\Windows\System\EzfxIRi.exe
  2⤵
  PID:2060
- C:\Windows\System\nBATWvU.exe
  C:\Windows\System\nBATWvU.exe
  2⤵
  PID:2680
- C:\Windows\System\xQNHfUZ.exe
  C:\Windows\System\xQNHfUZ.exe
  2⤵
  PID:1704
- C:\Windows\System\GNZhsQJ.exe
  C:\Windows\System\GNZhsQJ.exe
  2⤵
  PID:2716
- C:\Windows\System\BYHfWJj.exe
  C:\Windows\System\BYHfWJj.exe
  2⤵
  PID:2000
- C:\Windows\System\TmkTHPY.exe
  C:\Windows\System\TmkTHPY.exe
  2⤵
  PID:2792
- C:\Windows\System\WjjYTxv.exe
  C:\Windows\System\WjjYTxv.exe
  2⤵
  PID:1736
- C:\Windows\System\ToWTQSu.exe
  C:\Windows\System\ToWTQSu.exe
  2⤵
  PID:1288
- C:\Windows\System\LmOsCxe.exe
  C:\Windows\System\LmOsCxe.exe
  2⤵
  PID:1676
- C:\Windows\System\SIkeytL.exe
  C:\Windows\System\SIkeytL.exe
  2⤵
  PID:3084
- C:\Windows\System\nFhciIw.exe
  C:\Windows\System\nFhciIw.exe
  2⤵
  PID:3104
- C:\Windows\System\CDFFFXj.exe
  C:\Windows\System\CDFFFXj.exe
  2⤵
  PID:3120
- C:\Windows\System\SIavEMr.exe
  C:\Windows\System\SIavEMr.exe
  2⤵
  PID:3136
- C:\Windows\System\LWDdFin.exe
  C:\Windows\System\LWDdFin.exe
  2⤵
  PID:3156
- C:\Windows\System\WFpTuSR.exe
  C:\Windows\System\WFpTuSR.exe
  2⤵
  PID:3172
- C:\Windows\System\AFmMfsA.exe
  C:\Windows\System\AFmMfsA.exe
  2⤵
  PID:3188
- C:\Windows\System\XHsTunh.exe
  C:\Windows\System\XHsTunh.exe
  2⤵
  PID:3204
- C:\Windows\System\ASPCmkI.exe
  C:\Windows\System\ASPCmkI.exe
  2⤵
  PID:3224
- C:\Windows\System\pgzcjTK.exe
  C:\Windows\System\pgzcjTK.exe
  2⤵
  PID:3240
- C:\Windows\System\ddyRkvK.exe
  C:\Windows\System\ddyRkvK.exe
  2⤵
  PID:3256
- C:\Windows\System\mYQZYFo.exe
  C:\Windows\System\mYQZYFo.exe
  2⤵
  PID:3272
- C:\Windows\System\wKJnEau.exe
  C:\Windows\System\wKJnEau.exe
  2⤵
  PID:3288
- C:\Windows\System\viGNeEF.exe
  C:\Windows\System\viGNeEF.exe
  2⤵
  PID:3304
- C:\Windows\System\vDOwSWa.exe
  C:\Windows\System\vDOwSWa.exe
  2⤵
  PID:3320
- C:\Windows\System\xTMoWJT.exe
  C:\Windows\System\xTMoWJT.exe
  2⤵
  PID:3340
- C:\Windows\System\HvLGnxP.exe
  C:\Windows\System\HvLGnxP.exe
  2⤵
  PID:3360
- C:\Windows\System\nrGflwR.exe
  C:\Windows\System\nrGflwR.exe
  2⤵
  PID:3380
- C:\Windows\System\Otryyav.exe
  C:\Windows\System\Otryyav.exe
  2⤵
  PID:3400
- C:\Windows\System\lTrjLce.exe
  C:\Windows\System\lTrjLce.exe
  2⤵
  PID:3416
- C:\Windows\System\XnXNQAO.exe
  C:\Windows\System\XnXNQAO.exe
  2⤵
  PID:3432
- C:\Windows\System\LaDzqBK.exe
  C:\Windows\System\LaDzqBK.exe
  2⤵
  PID:3448
- C:\Windows\System\hhtAjBC.exe
  C:\Windows\System\hhtAjBC.exe
  2⤵
  PID:3464
- C:\Windows\System\BKJllNA.exe
  C:\Windows\System\BKJllNA.exe
  2⤵
  PID:3480
- C:\Windows\System\EcYnWUL.exe
  C:\Windows\System\EcYnWUL.exe
  2⤵
  PID:3496
- C:\Windows\System\DvqEhOU.exe
  C:\Windows\System\DvqEhOU.exe
  2⤵
  PID:3512
- C:\Windows\System\gflMPmF.exe
  C:\Windows\System\gflMPmF.exe
  2⤵
  PID:3528
- C:\Windows\System\GuvPCkF.exe
  C:\Windows\System\GuvPCkF.exe
  2⤵
  PID:3548
- C:\Windows\System\WEhDBgK.exe
  C:\Windows\System\WEhDBgK.exe
  2⤵
  PID:3564
- C:\Windows\System\pAtJaiB.exe
  C:\Windows\System\pAtJaiB.exe
  2⤵
  PID:3580
- C:\Windows\System\BMkoPed.exe
  C:\Windows\System\BMkoPed.exe
  2⤵
  PID:3596
- C:\Windows\System\rlbcPmx.exe
  C:\Windows\System\rlbcPmx.exe
  2⤵
  PID:3612
- C:\Windows\System\TkuGsYc.exe
  C:\Windows\System\TkuGsYc.exe
  2⤵
  PID:3628
- C:\Windows\System\feMaPPj.exe
  C:\Windows\System\feMaPPj.exe
  2⤵
  PID:3644
- C:\Windows\System\rJbdjTG.exe
  C:\Windows\System\rJbdjTG.exe
  2⤵
  PID:3660
- C:\Windows\System\ILHgPXD.exe
  C:\Windows\System\ILHgPXD.exe
  2⤵
  PID:3676
- C:\Windows\System\OvexGnj.exe
  C:\Windows\System\OvexGnj.exe
  2⤵
  PID:3692
- C:\Windows\System\DFpRmPo.exe
  C:\Windows\System\DFpRmPo.exe
  2⤵
  PID:3708
- C:\Windows\System\GTKpbdE.exe
  C:\Windows\System\GTKpbdE.exe
  2⤵
  PID:3724
- C:\Windows\System\DOqMHzw.exe
  C:\Windows\System\DOqMHzw.exe
  2⤵
  PID:3768
- C:\Windows\System\SqZOsXM.exe
  C:\Windows\System\SqZOsXM.exe
  2⤵
  PID:3800
- C:\Windows\System\hQwUVro.exe
  C:\Windows\System\hQwUVro.exe
  2⤵
  PID:3820
- C:\Windows\System\GVskAHj.exe
  C:\Windows\System\GVskAHj.exe
  2⤵
  PID:3836
- C:\Windows\System\FkuvrCs.exe
  C:\Windows\System\FkuvrCs.exe
  2⤵
  PID:3852
- C:\Windows\System\NzyYkub.exe
  C:\Windows\System\NzyYkub.exe
  2⤵
  PID:3868
- C:\Windows\System\qAmiTLU.exe
  C:\Windows\System\qAmiTLU.exe
  2⤵
  PID:3884
- C:\Windows\System\nzJgfFO.exe
  C:\Windows\System\nzJgfFO.exe
  2⤵
  PID:3900
- C:\Windows\System\AzRmOYi.exe
  C:\Windows\System\AzRmOYi.exe
  2⤵
  PID:3916
- C:\Windows\System\uFFjdST.exe
  C:\Windows\System\uFFjdST.exe
  2⤵
  PID:3932
- C:\Windows\System\AyQFoUt.exe
  C:\Windows\System\AyQFoUt.exe
  2⤵
  PID:3948
- C:\Windows\System\oYsCHTN.exe
  C:\Windows\System\oYsCHTN.exe
  2⤵
  PID:3964
- C:\Windows\System\irIRqlI.exe
  C:\Windows\System\irIRqlI.exe
  2⤵
  PID:3980
- C:\Windows\System\EgeUhHW.exe
  C:\Windows\System\EgeUhHW.exe
  2⤵
  PID:3996
- C:\Windows\System\tOlBlJq.exe
  C:\Windows\System\tOlBlJq.exe
  2⤵
  PID:4012
- C:\Windows\System\oompCUT.exe
  C:\Windows\System\oompCUT.exe
  2⤵
  PID:4028
- C:\Windows\System\zgTLFMq.exe
  C:\Windows\System\zgTLFMq.exe
  2⤵
  PID:4044
- C:\Windows\System\TSzczWs.exe
  C:\Windows\System\TSzczWs.exe
  2⤵
  PID:4060
- C:\Windows\System\qBRbHRe.exe
  C:\Windows\System\qBRbHRe.exe
  2⤵
  PID:4076
- C:\Windows\System\bAkuKAC.exe
  C:\Windows\System\bAkuKAC.exe
  2⤵
  PID:4092
- C:\Windows\System\DMCqwjl.exe
  C:\Windows\System\DMCqwjl.exe
  2⤵
  PID:2200
- C:\Windows\System\eVudBYz.exe
  C:\Windows\System\eVudBYz.exe
  2⤵
  PID:2216
- C:\Windows\System\KVeXePJ.exe
  C:\Windows\System\KVeXePJ.exe
  2⤵
  PID:1496
- C:\Windows\System\uyEJucF.exe
  C:\Windows\System\uyEJucF.exe
  2⤵
  PID:1740
- C:\Windows\System\GErLNGS.exe
  C:\Windows\System\GErLNGS.exe
  2⤵
  PID:2736
- C:\Windows\System\jVNaYdU.exe
  C:\Windows\System\jVNaYdU.exe
  2⤵
  PID:3264
- C:\Windows\System\BrxMsCa.exe
  C:\Windows\System\BrxMsCa.exe
  2⤵
  PID:3168
- C:\Windows\System\ktFkpho.exe
  C:\Windows\System\ktFkpho.exe
  2⤵
  PID:3236
- C:\Windows\System\PvPiOEO.exe
  C:\Windows\System\PvPiOEO.exe
  2⤵
  PID:3328
- C:\Windows\System\TXWMUUI.exe
  C:\Windows\System\TXWMUUI.exe
  2⤵
  PID:3372
- C:\Windows\System\gWRnVYH.exe
  C:\Windows\System\gWRnVYH.exe
  2⤵
  PID:3440
- C:\Windows\System\daXrHhZ.exe
  C:\Windows\System\daXrHhZ.exe
  2⤵
  PID:2784
- C:\Windows\System\hJceRVQ.exe
  C:\Windows\System\hJceRVQ.exe
  2⤵
  PID:3604
- C:\Windows\System\hWjOevn.exe
  C:\Windows\System\hWjOevn.exe
  2⤵
  PID:3668
- C:\Windows\System\xqhwJZM.exe
  C:\Windows\System\xqhwJZM.exe
  2⤵
  PID:3732
- C:\Windows\System\jXybCmv.exe
  C:\Windows\System\jXybCmv.exe
  2⤵
  PID:3752
- C:\Windows\System\SOaSCBf.exe
  C:\Windows\System\SOaSCBf.exe
  2⤵
  PID:3808
- C:\Windows\System\BAZwGet.exe
  C:\Windows\System\BAZwGet.exe
  2⤵
  PID:776
- C:\Windows\System\PfuoHXy.exe
  C:\Windows\System\PfuoHXy.exe
  2⤵
  PID:4036
- C:\Windows\System\HyljXVk.exe
  C:\Windows\System\HyljXVk.exe
  2⤵
  PID:2688
- C:\Windows\System\QaQzGrp.exe
  C:\Windows\System\QaQzGrp.exe
  2⤵
  PID:3296
- C:\Windows\System\UleZsWc.exe
  C:\Windows\System\UleZsWc.exe
  2⤵
  PID:2500
- C:\Windows\System\RnGIVwx.exe
  C:\Windows\System\RnGIVwx.exe
  2⤵
  PID:3536
- C:\Windows\System\QAbpgCb.exe
  C:\Windows\System\QAbpgCb.exe
  2⤵
  PID:3576
- C:\Windows\System\rTRvsCZ.exe
  C:\Windows\System\rTRvsCZ.exe
  2⤵
  PID:3760
- C:\Windows\System\Fsssobl.exe
  C:\Windows\System\Fsssobl.exe
  2⤵
  PID:1016
- C:\Windows\System\mkxMkoc.exe
  C:\Windows\System\mkxMkoc.exe
  2⤵
  PID:2112
- C:\Windows\System\maWJaGK.exe
  C:\Windows\System\maWJaGK.exe
  2⤵
  PID:2560
- C:\Windows\System\VhKDwvv.exe
  C:\Windows\System\VhKDwvv.exe
  2⤵
  PID:1816
- C:\Windows\System\CGhgyyL.exe
  C:\Windows\System\CGhgyyL.exe
  2⤵
  PID:2468
- C:\Windows\System\XDVVhrJ.exe
  C:\Windows\System\XDVVhrJ.exe
  2⤵
  PID:3844
- C:\Windows\System\UUwCliD.exe
  C:\Windows\System\UUwCliD.exe
  2⤵
  PID:924
- C:\Windows\System\CAhbCpT.exe
  C:\Windows\System\CAhbCpT.exe
  2⤵
  PID:3940
- C:\Windows\System\bwJpJWD.exe
  C:\Windows\System\bwJpJWD.exe
  2⤵
  PID:4004
- C:\Windows\System\DIrIILa.exe
  C:\Windows\System\DIrIILa.exe
  2⤵
  PID:3476
- C:\Windows\System\gmSwtgp.exe
  C:\Windows\System\gmSwtgp.exe
  2⤵
  PID:2140
- C:\Windows\System\KWvMmbe.exe
  C:\Windows\System\KWvMmbe.exe
  2⤵
  PID:1844
- C:\Windows\System\jBwUrtL.exe
  C:\Windows\System\jBwUrtL.exe
  2⤵
  PID:2472
- C:\Windows\System\iVCyrTT.exe
  C:\Windows\System\iVCyrTT.exe
  2⤵
  PID:3908
- C:\Windows\System\OfwANba.exe
  C:\Windows\System\OfwANba.exe
  2⤵
  PID:4104
- C:\Windows\System\FlZtFcf.exe
  C:\Windows\System\FlZtFcf.exe
  2⤵
  PID:4120
- C:\Windows\System\ATcdFhZ.exe
  C:\Windows\System\ATcdFhZ.exe
  2⤵
  PID:4136
- C:\Windows\System\yuuwuFs.exe
  C:\Windows\System\yuuwuFs.exe
  2⤵
  PID:4152
- C:\Windows\System\JitgflJ.exe
  C:\Windows\System\JitgflJ.exe
  2⤵
  PID:4168
- C:\Windows\System\yVEDHnJ.exe
  C:\Windows\System\yVEDHnJ.exe
  2⤵
  PID:4184
- C:\Windows\System\VMDaXdK.exe
  C:\Windows\System\VMDaXdK.exe
  2⤵
  PID:4200
- C:\Windows\System\oNWxCdX.exe
  C:\Windows\System\oNWxCdX.exe
  2⤵
  PID:4216
- C:\Windows\System\TqvXNuk.exe
  C:\Windows\System\TqvXNuk.exe
  2⤵
  PID:4232
- C:\Windows\System\PQrkQhy.exe
  C:\Windows\System\PQrkQhy.exe
  2⤵
  PID:4248
- C:\Windows\System\bCQYcEI.exe
  C:\Windows\System\bCQYcEI.exe
  2⤵
  PID:4272
- C:\Windows\System\ZHQhjgs.exe
  C:\Windows\System\ZHQhjgs.exe
  2⤵
  PID:4288
- C:\Windows\System\fCIZZxl.exe
  C:\Windows\System\fCIZZxl.exe
  2⤵
  PID:4308
- C:\Windows\System\dAkeqKY.exe
  C:\Windows\System\dAkeqKY.exe
  2⤵
  PID:4324
- C:\Windows\System\ErYFQYi.exe
  C:\Windows\System\ErYFQYi.exe
  2⤵
  PID:4340
- C:\Windows\System\rvVBSOc.exe
  C:\Windows\System\rvVBSOc.exe
  2⤵
  PID:4356
- C:\Windows\System\CEFQjGn.exe
  C:\Windows\System\CEFQjGn.exe
  2⤵
  PID:4372
- C:\Windows\System\EmKzBXQ.exe
  C:\Windows\System\EmKzBXQ.exe
  2⤵
  PID:4392
- C:\Windows\System\ZEXENWt.exe
  C:\Windows\System\ZEXENWt.exe
  2⤵
  PID:4408
- C:\Windows\System\VwTgMBe.exe
  C:\Windows\System\VwTgMBe.exe
  2⤵
  PID:4424
- C:\Windows\System\HDWosQP.exe
  C:\Windows\System\HDWosQP.exe
  2⤵
  PID:4440
- C:\Windows\System\PvCElQP.exe
  C:\Windows\System\PvCElQP.exe
  2⤵
  PID:4456
- C:\Windows\System\QmPCiiT.exe
  C:\Windows\System\QmPCiiT.exe
  2⤵
  PID:4472
- C:\Windows\System\iovhQhE.exe
  C:\Windows\System\iovhQhE.exe
  2⤵
  PID:4488
- C:\Windows\System\mcOtVjp.exe
  C:\Windows\System\mcOtVjp.exe
  2⤵
  PID:4504
- C:\Windows\System\BXTqHeO.exe
  C:\Windows\System\BXTqHeO.exe
  2⤵
  PID:4524
- C:\Windows\System\UWgqPIq.exe
  C:\Windows\System\UWgqPIq.exe
  2⤵
  PID:4540
- C:\Windows\System\bWvPDSS.exe
  C:\Windows\System\bWvPDSS.exe
  2⤵
  PID:4556
- C:\Windows\System\sQWotoO.exe
  C:\Windows\System\sQWotoO.exe
  2⤵
  PID:4572
- C:\Windows\System\wgrhoqE.exe
  C:\Windows\System\wgrhoqE.exe
  2⤵
  PID:4588
- C:\Windows\System\nufqMmd.exe
  C:\Windows\System\nufqMmd.exe
  2⤵
  PID:4604
- C:\Windows\System\OrdvPgw.exe
  C:\Windows\System\OrdvPgw.exe
  2⤵
  PID:4620
- C:\Windows\System\IIwFVvm.exe
  C:\Windows\System\IIwFVvm.exe
  2⤵
  PID:4636
- C:\Windows\System\IJxyymY.exe
  C:\Windows\System\IJxyymY.exe
  2⤵
  PID:4652
- C:\Windows\System\EFLSaWH.exe
  C:\Windows\System\EFLSaWH.exe
  2⤵
  PID:4728
- C:\Windows\System\jCrACDI.exe
  C:\Windows\System\jCrACDI.exe
  2⤵
  PID:4752
- C:\Windows\System\JONOuzV.exe
  C:\Windows\System\JONOuzV.exe
  2⤵
  PID:4768
- C:\Windows\System\Ceynver.exe
  C:\Windows\System\Ceynver.exe
  2⤵
  PID:4784
- C:\Windows\System\mCvfcgt.exe
  C:\Windows\System\mCvfcgt.exe
  2⤵
  PID:4800
- C:\Windows\System\DpeyOyH.exe
  C:\Windows\System\DpeyOyH.exe
  2⤵
  PID:4816
- C:\Windows\System\eitADIE.exe
  C:\Windows\System\eitADIE.exe
  2⤵
  PID:4836
- C:\Windows\System\WzRDmjJ.exe
  C:\Windows\System\WzRDmjJ.exe
  2⤵
  PID:4852
- C:\Windows\System\QtpkcLZ.exe
  C:\Windows\System\QtpkcLZ.exe
  2⤵
  PID:4868
- C:\Windows\System\HYvuqrG.exe
  C:\Windows\System\HYvuqrG.exe
  2⤵
  PID:4884
- C:\Windows\System\rRESaeZ.exe
  C:\Windows\System\rRESaeZ.exe
  2⤵
  PID:4900
- C:\Windows\System\QqyEqsn.exe
  C:\Windows\System\QqyEqsn.exe
  2⤵
  PID:4920
- C:\Windows\System\avZlwJE.exe
  C:\Windows\System\avZlwJE.exe
  2⤵
  PID:4936
- C:\Windows\System\NAFrmTi.exe
  C:\Windows\System\NAFrmTi.exe
  2⤵
  PID:4952
- C:\Windows\System\jJOvzGw.exe
  C:\Windows\System\jJOvzGw.exe
  2⤵
  PID:4968
- C:\Windows\System\NdMHcpv.exe
  C:\Windows\System\NdMHcpv.exe
  2⤵
  PID:4988
- C:\Windows\System\IGpCwOg.exe
  C:\Windows\System\IGpCwOg.exe
  2⤵
  PID:5004
- C:\Windows\System\qSYxdhR.exe
  C:\Windows\System\qSYxdhR.exe
  2⤵
  PID:5020
- C:\Windows\System\ObhovaC.exe
  C:\Windows\System\ObhovaC.exe
  2⤵
  PID:5036
- C:\Windows\System\zAWrKoe.exe
  C:\Windows\System\zAWrKoe.exe
  2⤵
  PID:5052
- C:\Windows\System\BAUSYBW.exe
  C:\Windows\System\BAUSYBW.exe
  2⤵
  PID:5068
- C:\Windows\System\GJbNGzk.exe
  C:\Windows\System\GJbNGzk.exe
  2⤵
  PID:5084
- C:\Windows\System\KoynQxj.exe
  C:\Windows\System\KoynQxj.exe
  2⤵
  PID:5104
- C:\Windows\System\eRgrhbU.exe
  C:\Windows\System\eRgrhbU.exe
  2⤵
  PID:1796
- C:\Windows\System\iCspZkB.exe
  C:\Windows\System\iCspZkB.exe
  2⤵
  PID:4112
- C:\Windows\System\JyycPRX.exe
  C:\Windows\System\JyycPRX.exe
  2⤵
  PID:4176
- C:\Windows\System\TsVyOpQ.exe
  C:\Windows\System\TsVyOpQ.exe
  2⤵
  PID:4244
- C:\Windows\System\icrrhfY.exe
  C:\Windows\System\icrrhfY.exe
  2⤵
  PID:4316
- C:\Windows\System\kmfqUvN.exe
  C:\Windows\System\kmfqUvN.exe
  2⤵
  PID:4380
- C:\Windows\System\QOvAcOk.exe
  C:\Windows\System\QOvAcOk.exe
  2⤵
  PID:2376
- C:\Windows\System\zLFMwnr.exe
  C:\Windows\System\zLFMwnr.exe
  2⤵
  PID:4512
- C:\Windows\System\WyTruHf.exe
  C:\Windows\System\WyTruHf.exe
  2⤵
  PID:4452
- C:\Windows\System\FoNNYvs.exe
  C:\Windows\System\FoNNYvs.exe
  2⤵
  PID:4616
- C:\Windows\System\NTQvYOv.exe
  C:\Windows\System\NTQvYOv.exe
  2⤵
  PID:4744
- C:\Windows\System\fgKAdrh.exe
  C:\Windows\System\fgKAdrh.exe
  2⤵
  PID:4780
- C:\Windows\System\MSYYkif.exe
  C:\Windows\System\MSYYkif.exe
  2⤵
  PID:4848
- C:\Windows\System\QWCfQow.exe
  C:\Windows\System\QWCfQow.exe
  2⤵
  PID:4916
- C:\Windows\System\ZragkiH.exe
  C:\Windows\System\ZragkiH.exe
  2⤵
  PID:4976
- C:\Windows\System\OUGijgz.exe
  C:\Windows\System\OUGijgz.exe
  2⤵
  PID:5016
- C:\Windows\System\NzgWXWc.exe
  C:\Windows\System\NzgWXWc.exe
  2⤵
  PID:5132
- C:\Windows\System\Irprsmy.exe
  C:\Windows\System\Irprsmy.exe
  2⤵
  PID:5148
- C:\Windows\System\jKPMBXj.exe
  C:\Windows\System\jKPMBXj.exe
  2⤵
  PID:5164
- C:\Windows\System\HwRWOXI.exe
  C:\Windows\System\HwRWOXI.exe
  2⤵
  PID:5180
- C:\Windows\System\hDSwWbj.exe
  C:\Windows\System\hDSwWbj.exe
  2⤵
  PID:5196
- C:\Windows\System\KxQTFEI.exe
  C:\Windows\System\KxQTFEI.exe
  2⤵
  PID:5212
- C:\Windows\System\sJqcdHX.exe
  C:\Windows\System\sJqcdHX.exe
  2⤵
  PID:5232
- C:\Windows\System\CZturDS.exe
  C:\Windows\System\CZturDS.exe
  2⤵
  PID:5248
- C:\Windows\System\mhOBhjM.exe
  C:\Windows\System\mhOBhjM.exe
  2⤵
  PID:5264
- C:\Windows\System\sienBYC.exe
  C:\Windows\System\sienBYC.exe
  2⤵
  PID:5280
- C:\Windows\System\JJrPejg.exe
  C:\Windows\System\JJrPejg.exe
  2⤵
  PID:5308
- C:\Windows\System\ddHWUOa.exe
  C:\Windows\System\ddHWUOa.exe
  2⤵
  PID:5328
- C:\Windows\System\icAUWzJ.exe
  C:\Windows\System\icAUWzJ.exe
  2⤵
  PID:5348
- C:\Windows\System\VBEVIwi.exe
  C:\Windows\System\VBEVIwi.exe
  2⤵
  PID:5364
- C:\Windows\System\cNxmodg.exe
  C:\Windows\System\cNxmodg.exe
  2⤵
  PID:5380
- C:\Windows\System\EPonnaw.exe
  C:\Windows\System\EPonnaw.exe
  2⤵
  PID:5396
- C:\Windows\System\PnIbgPv.exe
  C:\Windows\System\PnIbgPv.exe
  2⤵
  PID:5412
- C:\Windows\System\ollWhcz.exe
  C:\Windows\System\ollWhcz.exe
  2⤵
  PID:5428
- C:\Windows\System\jitXdTS.exe
  C:\Windows\System\jitXdTS.exe
  2⤵
  PID:5444
- C:\Windows\System\POucTFW.exe
  C:\Windows\System\POucTFW.exe
  2⤵
  PID:5460
- C:\Windows\System\gaqFrrO.exe
  C:\Windows\System\gaqFrrO.exe
  2⤵
  PID:5476
- C:\Windows\System\Iyyeztk.exe
  C:\Windows\System\Iyyeztk.exe
  2⤵
  PID:5492
- C:\Windows\System\ZxMFylc.exe
  C:\Windows\System\ZxMFylc.exe
  2⤵
  PID:5520
- C:\Windows\System\mBvVZte.exe
  C:\Windows\System\mBvVZte.exe
  2⤵
  PID:5536
- C:\Windows\System\iGYuUxh.exe
  C:\Windows\System\iGYuUxh.exe
  2⤵
  PID:5552
- C:\Windows\System\bhMaVLS.exe
  C:\Windows\System\bhMaVLS.exe
  2⤵
  PID:5568
- C:\Windows\System\yvSZxAE.exe
  C:\Windows\System\yvSZxAE.exe
  2⤵
  PID:5584
- C:\Windows\System\yHhmTIN.exe
  C:\Windows\System\yHhmTIN.exe
  2⤵
  PID:5604
- C:\Windows\System\EEgwyLL.exe
  C:\Windows\System\EEgwyLL.exe
  2⤵
  PID:5620
- C:\Windows\System\HylgkuP.exe
  C:\Windows\System\HylgkuP.exe
  2⤵
  PID:5636
- C:\Windows\System\PuyTbPg.exe
  C:\Windows\System\PuyTbPg.exe
  2⤵
  PID:5652
- C:\Windows\System\ozjsROr.exe
  C:\Windows\System\ozjsROr.exe
  2⤵
  PID:5668
- C:\Windows\System\ioQJEGv.exe
  C:\Windows\System\ioQJEGv.exe
  2⤵
  PID:5684
- C:\Windows\System\WHEKKCm.exe
  C:\Windows\System\WHEKKCm.exe
  2⤵
  PID:5700
- C:\Windows\System\YYlGnQR.exe
  C:\Windows\System\YYlGnQR.exe
  2⤵
  PID:5716
- C:\Windows\System\XkBWgBZ.exe
  C:\Windows\System\XkBWgBZ.exe
  2⤵
  PID:5732
- C:\Windows\System\roocymT.exe
  C:\Windows\System\roocymT.exe
  2⤵
  PID:5748
- C:\Windows\System\MIWGWBw.exe
  C:\Windows\System\MIWGWBw.exe
  2⤵
  PID:5764
- C:\Windows\System\nbIKfOY.exe
  C:\Windows\System\nbIKfOY.exe
  2⤵
  PID:5780
- C:\Windows\System\obUIBii.exe
  C:\Windows\System\obUIBii.exe
  2⤵
  PID:5796
- C:\Windows\System\MYATpmL.exe
  C:\Windows\System\MYATpmL.exe
  2⤵
  PID:5816
- C:\Windows\System\PjsugNF.exe
  C:\Windows\System\PjsugNF.exe
  2⤵
  PID:5832
- C:\Windows\System\OPYGLDZ.exe
  C:\Windows\System\OPYGLDZ.exe
  2⤵
  PID:5848
- C:\Windows\System\nHdLGSQ.exe
  C:\Windows\System\nHdLGSQ.exe
  2⤵
  PID:5864
- C:\Windows\System\juyWlNX.exe
  C:\Windows\System\juyWlNX.exe
  2⤵
  PID:5880
- C:\Windows\System\oqcxJCY.exe
  C:\Windows\System\oqcxJCY.exe
  2⤵
  PID:5896
- C:\Windows\System\vZgLGzQ.exe
  C:\Windows\System\vZgLGzQ.exe
  2⤵
  PID:5912
- C:\Windows\System\zpnOKUv.exe
  C:\Windows\System\zpnOKUv.exe
  2⤵
  PID:5928
- C:\Windows\System\OjYYlHQ.exe
  C:\Windows\System\OjYYlHQ.exe
  2⤵
  PID:5944
- C:\Windows\System\PZnUtik.exe
  C:\Windows\System\PZnUtik.exe
  2⤵
  PID:5960
- C:\Windows\System\UdbINRz.exe
  C:\Windows\System\UdbINRz.exe
  2⤵
  PID:5976
- C:\Windows\System\iqpsRjW.exe
  C:\Windows\System\iqpsRjW.exe
  2⤵
  PID:5992
- C:\Windows\System\KhGYwEz.exe
  C:\Windows\System\KhGYwEz.exe
  2⤵
  PID:6008
- C:\Windows\System\QCTlALi.exe
  C:\Windows\System\QCTlALi.exe
  2⤵
  PID:6048
- C:\Windows\System\wYTJdFy.exe
  C:\Windows\System\wYTJdFy.exe
  2⤵
  PID:6084
- C:\Windows\System\KBxsqKx.exe
  C:\Windows\System\KBxsqKx.exe
  2⤵
  PID:6100
- C:\Windows\System\jkPqJvp.exe
  C:\Windows\System\jkPqJvp.exe
  2⤵
  PID:6116
- C:\Windows\System\veZKjst.exe
  C:\Windows\System\veZKjst.exe
  2⤵
  PID:6132
- C:\Windows\System\YTvPMwF.exe
  C:\Windows\System\YTvPMwF.exe
  2⤵
  PID:5076
- C:\Windows\System\yqFYwuY.exe
  C:\Windows\System\yqFYwuY.exe
  2⤵
  PID:4144
- C:\Windows\System\PRzzBRi.exe
  C:\Windows\System\PRzzBRi.exe
  2⤵
  PID:4384
- C:\Windows\System\DvypvCx.exe
  C:\Windows\System\DvypvCx.exe
  2⤵
  PID:4736
- C:\Windows\System\wPuKVbQ.exe
  C:\Windows\System\wPuKVbQ.exe
  2⤵
  PID:4948
- C:\Windows\System\PfcPQui.exe
  C:\Windows\System\PfcPQui.exe
  2⤵
  PID:5160
- C:\Windows\System\XSqwIAl.exe
  C:\Windows\System\XSqwIAl.exe
  2⤵
  PID:5224
- C:\Windows\System\KmFEdMG.exe
  C:\Windows\System\KmFEdMG.exe
  2⤵
  PID:5288
- C:\Windows\System\BskIlbm.exe
  C:\Windows\System\BskIlbm.exe
  2⤵
  PID:5304
- C:\Windows\System\bzCEQzS.exe
  C:\Windows\System\bzCEQzS.exe
  2⤵
  PID:5372
- C:\Windows\System\Gksmuog.exe
  C:\Windows\System\Gksmuog.exe
  2⤵
  PID:5436
- C:\Windows\System\DyJCAxJ.exe
  C:\Windows\System\DyJCAxJ.exe
  2⤵
  PID:5500
- C:\Windows\System\TNCJAUQ.exe
  C:\Windows\System\TNCJAUQ.exe
  2⤵
  PID:1036
- C:\Windows\System\VYpeMVH.exe
  C:\Windows\System\VYpeMVH.exe
  2⤵
  PID:1012
- C:\Windows\System\xjnUcFG.exe
  C:\Windows\System\xjnUcFG.exe
  2⤵
  PID:5548
- C:\Windows\System\NZaNxzv.exe
  C:\Windows\System\NZaNxzv.exe
  2⤵
  PID:5616
- C:\Windows\System\eyXLBem.exe
  C:\Windows\System\eyXLBem.exe
  2⤵
  PID:5680
- C:\Windows\System\YoeieWA.exe
  C:\Windows\System\YoeieWA.exe
  2⤵
  PID:5744
- C:\Windows\System\ACluPCg.exe
  C:\Windows\System\ACluPCg.exe
  2⤵
  PID:5812
- C:\Windows\System\mhbPnsT.exe
  C:\Windows\System\mhbPnsT.exe
  2⤵
  PID:5876
- C:\Windows\System\fDVSVFo.exe
  C:\Windows\System\fDVSVFo.exe
  2⤵
  PID:5940
- C:\Windows\System\LrpvilN.exe
  C:\Windows\System\LrpvilN.exe
  2⤵
  PID:6004
- C:\Windows\System\lhbAcmG.exe
  C:\Windows\System\lhbAcmG.exe
  2⤵
  PID:3016
- C:\Windows\System\aRpcUvN.exe
  C:\Windows\System\aRpcUvN.exe
  2⤵
  PID:2028
- C:\Windows\System\LuAIeWx.exe
  C:\Windows\System\LuAIeWx.exe
  2⤵
  PID:6152
- C:\Windows\System\ejHEzIu.exe
  C:\Windows\System\ejHEzIu.exe
  2⤵
  PID:6172
- C:\Windows\System\CRFMaLC.exe
  C:\Windows\System\CRFMaLC.exe
  2⤵
  PID:6336
- C:\Windows\System\BevkoRb.exe
  C:\Windows\System\BevkoRb.exe
  2⤵
  PID:6352
- C:\Windows\System\NgVlRGZ.exe
  C:\Windows\System\NgVlRGZ.exe
  2⤵
  PID:6368
- C:\Windows\System\ufcISCr.exe
  C:\Windows\System\ufcISCr.exe
  2⤵
  PID:6424
- C:\Windows\System\jHwrUTO.exe
  C:\Windows\System\jHwrUTO.exe
  2⤵
  PID:6444
- C:\Windows\System\JXcdMxP.exe
  C:\Windows\System\JXcdMxP.exe
  2⤵
  PID:6468
- C:\Windows\System\eLxchXU.exe
  C:\Windows\System\eLxchXU.exe
  2⤵
  PID:6484
- C:\Windows\System\vfiHalU.exe
  C:\Windows\System\vfiHalU.exe
  2⤵
  PID:6500
- C:\Windows\System\xbJWhQx.exe
  C:\Windows\System\xbJWhQx.exe
  2⤵
  PID:6516
- C:\Windows\System\QRoumSX.exe
  C:\Windows\System\QRoumSX.exe
  2⤵
  PID:6532
- C:\Windows\System\pdSKNYe.exe
  C:\Windows\System\pdSKNYe.exe
  2⤵
  PID:6548
- C:\Windows\System\AxZaOvn.exe
  C:\Windows\System\AxZaOvn.exe
  2⤵
  PID:6564
- C:\Windows\System\GZtLALX.exe
  C:\Windows\System\GZtLALX.exe
  2⤵
  PID:6600
- C:\Windows\System\NaWjEuM.exe
  C:\Windows\System\NaWjEuM.exe
  2⤵
  PID:6620
- C:\Windows\System\EIYyrrb.exe
  C:\Windows\System\EIYyrrb.exe
  2⤵
  PID:6636
- C:\Windows\System\biXynFh.exe
  C:\Windows\System\biXynFh.exe
  2⤵
  PID:6652
- C:\Windows\System\zrVKCCo.exe
  C:\Windows\System\zrVKCCo.exe
  2⤵
  PID:6668
- C:\Windows\System\FlzoLTK.exe
  C:\Windows\System\FlzoLTK.exe
  2⤵
  PID:6816
- C:\Windows\System\LExLoVn.exe
  C:\Windows\System\LExLoVn.exe
  2⤵
  PID:6844
- C:\Windows\System\QbFLjZR.exe
  C:\Windows\System\QbFLjZR.exe
  2⤵
  PID:6868
- C:\Windows\System\uuWNVBr.exe
  C:\Windows\System\uuWNVBr.exe
  2⤵
  PID:6940
- C:\Windows\System\PRrRsPb.exe
  C:\Windows\System\PRrRsPb.exe
  2⤵
  PID:6964
- C:\Windows\System\jMlBgLo.exe
  C:\Windows\System\jMlBgLo.exe
  2⤵
  PID:6992
- C:\Windows\System\QLCnQRd.exe
  C:\Windows\System\QLCnQRd.exe
  2⤵
  PID:7008
- C:\Windows\System\xUZgoJN.exe
  C:\Windows\System\xUZgoJN.exe
  2⤵
  PID:7024
- C:\Windows\System\LbNEEkx.exe
  C:\Windows\System\LbNEEkx.exe
  2⤵
  PID:7040
- C:\Windows\System\xykYvOx.exe
  C:\Windows\System\xykYvOx.exe
  2⤵
  PID:7056
- C:\Windows\System\xQnUFaQ.exe
  C:\Windows\System\xQnUFaQ.exe
  2⤵
  PID:7072
- C:\Windows\System\mfNiIEv.exe
  C:\Windows\System\mfNiIEv.exe
  2⤵
  PID:7088
- C:\Windows\System\mSBNFUZ.exe
  C:\Windows\System\mSBNFUZ.exe
  2⤵
  PID:7104
- C:\Windows\System\yTISBvp.exe
  C:\Windows\System\yTISBvp.exe
  2⤵
  PID:7132
- C:\Windows\System\lbWiOvX.exe
  C:\Windows\System\lbWiOvX.exe
  2⤵
  PID:7152
- C:\Windows\System\bSrAjzX.exe
  C:\Windows\System\bSrAjzX.exe
  2⤵
  PID:2512
- C:\Windows\System\FecRmEz.exe
  C:\Windows\System\FecRmEz.exe
  2⤵
  PID:2344
- C:\Windows\System\RwSNasl.exe
  C:\Windows\System\RwSNasl.exe
  2⤵
  PID:2304
- C:\Windows\System\vQwuEhg.exe
  C:\Windows\System\vQwuEhg.exe
  2⤵
  PID:2632
- C:\Windows\System\txzWPxz.exe
  C:\Windows\System\txzWPxz.exe
  2⤵
  PID:1176
- C:\Windows\System\cXMnCVS.exe
  C:\Windows\System\cXMnCVS.exe
  2⤵
  PID:3080
- C:\Windows\System\bmQTafC.exe
  C:\Windows\System\bmQTafC.exe
  2⤵
  PID:3144
- C:\Windows\System\tMoZSnH.exe
  C:\Windows\System\tMoZSnH.exe
  2⤵
  PID:3184
- C:\Windows\System\JBtlKjW.exe
  C:\Windows\System\JBtlKjW.exe
  2⤵
  PID:3220
- C:\Windows\System\mYTYQYh.exe
  C:\Windows\System\mYTYQYh.exe
  2⤵
  PID:3284
- C:\Windows\System\dopafHa.exe
  C:\Windows\System\dopafHa.exe
  2⤵
  PID:3352
- C:\Windows\System\SUVuOjr.exe
  C:\Windows\System\SUVuOjr.exe
  2⤵
  PID:3424
- C:\Windows\System\qlqCgUF.exe
  C:\Windows\System\qlqCgUF.exe
  2⤵
  PID:1828
- C:\Windows\System\HuNQVNj.exe
  C:\Windows\System\HuNQVNj.exe
  2⤵
  PID:3520
- C:\Windows\System\sKygAtH.exe
  C:\Windows\System\sKygAtH.exe
  2⤵
  PID:2692
- C:\Windows\System\rJpPsYv.exe
  C:\Windows\System\rJpPsYv.exe
  2⤵
  PID:3656
- C:\Windows\System\amplaBp.exe
  C:\Windows\System\amplaBp.exe
  2⤵
  PID:3716
- C:\Windows\System\NjgGJod.exe
  C:\Windows\System\NjgGJod.exe
  2⤵
  PID:3788
- C:\Windows\System\QOlaDZt.exe
  C:\Windows\System\QOlaDZt.exe
  2⤵
  PID:3828
- C:\Windows\System\BxQxoiU.exe
  C:\Windows\System\BxQxoiU.exe
  2⤵
  PID:3864
- C:\Windows\System\TVJExgM.exe
  C:\Windows\System\TVJExgM.exe
  2⤵
  PID:3924
- C:\Windows\System\EisNlVm.exe
  C:\Windows\System\EisNlVm.exe
  2⤵
  PID:3992
- C:\Windows\System\qDhwXDP.exe
  C:\Windows\System\qDhwXDP.exe
  2⤵
  PID:4084
- C:\Windows\System\PhNKHXV.exe
  C:\Windows\System\PhNKHXV.exe
  2⤵
  PID:1556
- C:\Windows\System\nuVvEMN.exe
  C:\Windows\System\nuVvEMN.exe
  2⤵
  PID:4844
- C:\Windows\System\rAPvZZw.exe
  C:\Windows\System\rAPvZZw.exe
  2⤵
  PID:5220
- C:\Windows\System\lnJcpsq.exe
  C:\Windows\System\lnJcpsq.exe
  2⤵
  PID:3100
- C:\Windows\System\VMYLRzD.exe
  C:\Windows\System\VMYLRzD.exe
  2⤵
  PID:3200
- C:\Windows\System\jELGWCR.exe
  C:\Windows\System\jELGWCR.exe
  2⤵
  PID:3368
- C:\Windows\System\XiNkCvo.exe
  C:\Windows\System\XiNkCvo.exe
  2⤵
  PID:3640
- C:\Windows\System\cmYdxPb.exe
  C:\Windows\System\cmYdxPb.exe
  2⤵
  PID:3040
- C:\Windows\System\ScYpdEx.exe
  C:\Windows\System\ScYpdEx.exe
  2⤵
  PID:1200
- C:\Windows\System\nKmhWSf.exe
  C:\Windows\System\nKmhWSf.exe
  2⤵
  PID:5676
- C:\Windows\System\umoOOoV.exe
  C:\Windows\System\umoOOoV.exe
  2⤵
  PID:5936
- C:\Windows\System\UdiAADz.exe
  C:\Windows\System\UdiAADz.exe
  2⤵
  PID:6148
- C:\Windows\System\kroVeDF.exe
  C:\Windows\System\kroVeDF.exe
  2⤵
  PID:6108
- C:\Windows\System\FAJZmhN.exe
  C:\Windows\System\FAJZmhN.exe
  2⤵
  PID:6140
- C:\Windows\System\tqffgiR.exe
  C:\Windows\System\tqffgiR.exe
  2⤵
  PID:6192
- C:\Windows\System\FWauZvq.exe
  C:\Windows\System\FWauZvq.exe
  2⤵
  PID:6208
- C:\Windows\System\USjQvxa.exe
  C:\Windows\System\USjQvxa.exe
  2⤵
  PID:6224
- C:\Windows\System\goxooAs.exe
  C:\Windows\System\goxooAs.exe
  2⤵
  PID:6240
- C:\Windows\System\psYNWsj.exe
  C:\Windows\System\psYNWsj.exe
  2⤵
  PID:6256
- C:\Windows\System\Zhosvgh.exe
  C:\Windows\System\Zhosvgh.exe
  2⤵
  PID:6272
- C:\Windows\System\bRdXEUB.exe
  C:\Windows\System\bRdXEUB.exe
  2⤵
  PID:6288
- C:\Windows\System\SmMieiD.exe
  C:\Windows\System\SmMieiD.exe
  2⤵
  PID:6304
- C:\Windows\System\PHbCfJj.exe
  C:\Windows\System\PHbCfJj.exe
  2⤵
  PID:2548
- C:\Windows\System\pgxeoIE.exe
  C:\Windows\System\pgxeoIE.exe
  2⤵
  PID:2380
- C:\Windows\System\HgnHEXr.exe
  C:\Windows\System\HgnHEXr.exe
  2⤵
  PID:1256
- C:\Windows\System\CMyPbne.exe
  C:\Windows\System\CMyPbne.exe
  2⤵
  PID:3036
- C:\Windows\System\fSKmNzE.exe
  C:\Windows\System\fSKmNzE.exe
  2⤵
  PID:2536
- C:\Windows\System\yOSGpfH.exe
  C:\Windows\System\yOSGpfH.exe
  2⤵
  PID:4304
- C:\Windows\System\WQRxCTx.exe
  C:\Windows\System\WQRxCTx.exe
  2⤵
  PID:4896
- C:\Windows\System\JwganZj.exe
  C:\Windows\System\JwganZj.exe
  2⤵
  PID:860
- C:\Windows\System\REAKYsb.exe
  C:\Windows\System\REAKYsb.exe
  2⤵
  PID:2300
- C:\Windows\System\nIbAile.exe
  C:\Windows\System\nIbAile.exe
  2⤵
  PID:5392
- C:\Windows\System\JCoTPZC.exe
  C:\Windows\System\JCoTPZC.exe
  2⤵
  PID:5420
- C:\Windows\System\dteMvuE.exe
  C:\Windows\System\dteMvuE.exe
  2⤵
  PID:4072
- C:\Windows\System\rbbMEdB.exe
  C:\Windows\System\rbbMEdB.exe
  2⤵
  PID:3408
- C:\Windows\System\OkzHsOv.exe
  C:\Windows\System\OkzHsOv.exe
  2⤵
  PID:1756
- C:\Windows\System\GErMwgj.exe
  C:\Windows\System\GErMwgj.exe
  2⤵
  PID:3876
- C:\Windows\System\LcgElUJ.exe
  C:\Windows\System\LcgElUJ.exe
  2⤵
  PID:3704
- C:\Windows\System\ARehqQj.exe
  C:\Windows\System\ARehqQj.exe
  2⤵
  PID:4160
- C:\Windows\System\pIDvPCr.exe
  C:\Windows\System\pIDvPCr.exe
  2⤵
  PID:4268
- C:\Windows\System\sndFdwH.exe
  C:\Windows\System\sndFdwH.exe
  2⤵
  PID:4364
- C:\Windows\System\OmUbiLp.exe
  C:\Windows\System\OmUbiLp.exe
  2⤵
  PID:4436
- C:\Windows\System\GJeluve.exe
  C:\Windows\System\GJeluve.exe
  2⤵
  PID:4532
- C:\Windows\System\NaRffuC.exe
  C:\Windows\System\NaRffuC.exe
  2⤵
  PID:4628
- C:\Windows\System\ypWWjMg.exe
  C:\Windows\System\ypWWjMg.exe
  2⤵
  PID:4672
- C:\Windows\System\LRpWWso.exe
  C:\Windows\System\LRpWWso.exe
  2⤵
  PID:4688
- C:\Windows\System\vVHCJSV.exe
  C:\Windows\System\vVHCJSV.exe
  2⤵
  PID:4704
- C:\Windows\System\HKNsaQa.exe
  C:\Windows\System\HKNsaQa.exe
  2⤵
  PID:4720
- C:\Windows\System\oFoXyFM.exe
  C:\Windows\System\oFoXyFM.exe
  2⤵
  PID:4796
- C:\Windows\System\tXryzFn.exe
  C:\Windows\System\tXryzFn.exe
  2⤵
  PID:4892
- C:\Windows\System\ZVSnAZU.exe
  C:\Windows\System\ZVSnAZU.exe
  2⤵
  PID:5028
- C:\Windows\System\Zjrupfx.exe
  C:\Windows\System\Zjrupfx.exe
  2⤵
  PID:5092
- C:\Windows\System\rndkMMN.exe
  C:\Windows\System\rndkMMN.exe
  2⤵
  PID:4208
- C:\Windows\System\ofjGtZs.exe
  C:\Windows\System\ofjGtZs.exe
  2⤵
  PID:4520
- C:\Windows\System\uYYHSap.exe
  C:\Windows\System\uYYHSap.exe
  2⤵
  PID:4584
- C:\Windows\System\iHlBYIc.exe
  C:\Windows\System\iHlBYIc.exe
  2⤵
  PID:4908
- C:\Windows\System\HKlaTrb.exe
  C:\Windows\System\HKlaTrb.exe
  2⤵
  PID:5356
- C:\Windows\System\UaMofZU.exe
  C:\Windows\System\UaMofZU.exe
  2⤵
  PID:5532
- C:\Windows\System\HLbCVEY.exe
  C:\Windows\System\HLbCVEY.exe
  2⤵
  PID:5760
- C:\Windows\System\gdPAWho.exe
  C:\Windows\System\gdPAWho.exe
  2⤵
  PID:6364
- C:\Windows\System\ATZaliz.exe
  C:\Windows\System\ATZaliz.exe
  2⤵
  PID:5564
- C:\Windows\System\amwwbVw.exe
  C:\Windows\System\amwwbVw.exe
  2⤵
  PID:5664
- C:\Windows\System\FMFURKi.exe
  C:\Windows\System\FMFURKi.exe
  2⤵
  PID:5828
- C:\Windows\System\aDLlKNT.exe
  C:\Windows\System\aDLlKNT.exe
  2⤵
  PID:5756
- C:\Windows\System\CCSWdCZ.exe
  C:\Windows\System\CCSWdCZ.exe
  2⤵
  PID:5892
- C:\Windows\System\cjEOBOD.exe
  C:\Windows\System\cjEOBOD.exe
  2⤵
  PID:6028
- C:\Windows\System\ZWbzJEU.exe
  C:\Windows\System\ZWbzJEU.exe
  2⤵
  PID:6040
- C:\Windows\System\hhAVejw.exe
  C:\Windows\System\hhAVejw.exe
  2⤵
  PID:6124
- C:\Windows\System\psTlPVu.exe
  C:\Windows\System\psTlPVu.exe
  2⤵
  PID:4448
- C:\Windows\System\eisVOoX.exe
  C:\Windows\System\eisVOoX.exe
  2⤵
  PID:5340
- C:\Windows\System\lejcRtQ.exe
  C:\Windows\System\lejcRtQ.exe
  2⤵
  PID:1240
- C:\Windows\System\xqVfXAp.exe
  C:\Windows\System\xqVfXAp.exe
  2⤵
  PID:5844
- C:\Windows\System\dkjzJTr.exe
  C:\Windows\System\dkjzJTr.exe
  2⤵
  PID:584
- C:\Windows\System\VIDJZNt.exe
  C:\Windows\System\VIDJZNt.exe
  2⤵
  PID:1840
- C:\Windows\System\nVjoHXu.exe
  C:\Windows\System\nVjoHXu.exe
  2⤵
  PID:4296
- C:\Windows\System\FnClTHy.exe
  C:\Windows\System\FnClTHy.exe
  2⤵
  PID:4224
- C:\Windows\System\clENrIU.exe
  C:\Windows\System\clENrIU.exe
  2⤵
  PID:2132
- C:\Windows\System\SIIrqmM.exe
  C:\Windows\System\SIIrqmM.exe
  2⤵
  PID:6508
- C:\Windows\System\XfZLjeo.exe
  C:\Windows\System\XfZLjeo.exe
  2⤵
  PID:316
- C:\Windows\System\ERsuuxY.exe
  C:\Windows\System\ERsuuxY.exe
  2⤵
  PID:2168
- C:\Windows\System\RpWKOGH.exe
  C:\Windows\System\RpWKOGH.exe
  2⤵
  PID:4792
- C:\Windows\System\FjYELoM.exe
  C:\Windows\System\FjYELoM.exe
  2⤵
  PID:572
- C:\Windows\System\CWBkZXV.exe
  C:\Windows\System\CWBkZXV.exe
  2⤵
  PID:4880
- C:\Windows\System\gfWMVYR.exe
  C:\Windows\System\gfWMVYR.exe
  2⤵
  PID:4984
- C:\Windows\System\rLFOalz.exe
  C:\Windows\System\rLFOalz.exe
  2⤵
  PID:5632
- C:\Windows\System\zyfyfap.exe
  C:\Windows\System\zyfyfap.exe
  2⤵
  PID:6384
- C:\Windows\System\ParQeQU.exe
  C:\Windows\System\ParQeQU.exe
  2⤵
  PID:6456
- C:\Windows\System\tgCUEKs.exe
  C:\Windows\System\tgCUEKs.exe
  2⤵
  PID:6496
- C:\Windows\System\ntXBMzx.exe
  C:\Windows\System\ntXBMzx.exe
  2⤵
  PID:6576
- C:\Windows\System\rLNXTba.exe
  C:\Windows\System\rLNXTba.exe
  2⤵
  PID:6524
- C:\Windows\System\xmKUNcN.exe
  C:\Windows\System\xmKUNcN.exe
  2⤵
  PID:6588
- C:\Windows\System\GuGQiSg.exe
  C:\Windows\System\GuGQiSg.exe
  2⤵
  PID:6660
- C:\Windows\System\VTEmpeu.exe
  C:\Windows\System\VTEmpeu.exe
  2⤵
  PID:6612
- C:\Windows\System\fRwVHmx.exe
  C:\Windows\System\fRwVHmx.exe
  2⤵
  PID:6676
- C:\Windows\System\NGtKJCn.exe
  C:\Windows\System\NGtKJCn.exe
  2⤵
  PID:6692
- C:\Windows\System\boOzLUY.exe
  C:\Windows\System\boOzLUY.exe
  2⤵
  PID:6708
- C:\Windows\System\yKLAJWC.exe
  C:\Windows\System\yKLAJWC.exe
  2⤵
  PID:6724
- C:\Windows\System\kTrrOxM.exe
  C:\Windows\System\kTrrOxM.exe
  2⤵
  PID:6740
- C:\Windows\System\iYnBLmB.exe
  C:\Windows\System\iYnBLmB.exe
  2⤵
  PID:6756
- C:\Windows\System\pNOOxou.exe
  C:\Windows\System\pNOOxou.exe
  2⤵
  PID:6772
- C:\Windows\System\ZaJYXqO.exe
  C:\Windows\System\ZaJYXqO.exe
  2⤵
  PID:6788
- C:\Windows\System\HsPLwMO.exe
  C:\Windows\System\HsPLwMO.exe
  2⤵
  PID:6804
- C:\Windows\System\DlWsnJZ.exe
  C:\Windows\System\DlWsnJZ.exe
  2⤵
  PID:6824
- C:\Windows\System\vWyKbfd.exe
  C:\Windows\System\vWyKbfd.exe
  2⤵
  PID:6852
- C:\Windows\System\oYAFCvn.exe
  C:\Windows\System\oYAFCvn.exe
  2⤵
  PID:6876
- C:\Windows\System\wbMYier.exe
  C:\Windows\System\wbMYier.exe
  2⤵
  PID:6888
- C:\Windows\System\oMRmTot.exe
  C:\Windows\System\oMRmTot.exe
  2⤵
  PID:6904
- C:\Windows\System\XxyswgT.exe
  C:\Windows\System\XxyswgT.exe
  2⤵
  PID:6920
- C:\Windows\System\PfbWaea.exe
  C:\Windows\System\PfbWaea.exe
  2⤵
  PID:1416
- C:\Windows\System\AtkKfRg.exe
  C:\Windows\System\AtkKfRg.exe
  2⤵
  PID:1536
- C:\Windows\System\wtlQxaM.exe
  C:\Windows\System\wtlQxaM.exe
  2⤵
  PID:620
- C:\Windows\System\ydsKAfB.exe
  C:\Windows\System\ydsKAfB.exe
  2⤵
  PID:7016
- C:\Windows\System\LiyRJht.exe
  C:\Windows\System\LiyRJht.exe
  2⤵
  PID:1232
- C:\Windows\System\LvgeQPm.exe
  C:\Windows\System\LvgeQPm.exe
  2⤵
  PID:1340
- C:\Windows\System\wNVqlHW.exe
  C:\Windows\System\wNVqlHW.exe
  2⤵
  PID:7052
- C:\Windows\System\uAQQzfG.exe
  C:\Windows\System\uAQQzfG.exe
  2⤵
  PID:7080
- C:\Windows\System\eYsNSUE.exe
  C:\Windows\System\eYsNSUE.exe
  2⤵
  PID:7096
- C:\Windows\System\PNYCgMG.exe
  C:\Windows\System\PNYCgMG.exe
  2⤵
  PID:7116
- C:\Windows\System\fEBEieU.exe
  C:\Windows\System\fEBEieU.exe
  2⤵
  PID:7140
- C:\Windows\System\lpBOXOA.exe
  C:\Windows\System\lpBOXOA.exe
  2⤵
  PID:2068
- C:\Windows\System\QotOMbu.exe
  C:\Windows\System\QotOMbu.exe
  2⤵
  PID:2544
- C:\Windows\System\cYjNzlg.exe
  C:\Windows\System\cYjNzlg.exe
  2⤵
  PID:2416
- C:\Windows\System\yXAXaie.exe
  C:\Windows\System\yXAXaie.exe
  2⤵
  PID:2876
- C:\Windows\System\xqBGplk.exe
  C:\Windows\System\xqBGplk.exe
  2⤵
  PID:2600
- C:\Windows\System\JbWymSz.exe
  C:\Windows\System\JbWymSz.exe
  2⤵
  PID:1528
- C:\Windows\System\VzEdMIs.exe
  C:\Windows\System\VzEdMIs.exe
  2⤵
  PID:3152
- C:\Windows\System\FoZhSfW.exe
  C:\Windows\System\FoZhSfW.exe
  2⤵
  PID:3248
- C:\Windows\System\DfjjEKO.exe
  C:\Windows\System\DfjjEKO.exe
  2⤵
  PID:3348
- C:\Windows\System\NrfsqCQ.exe
  C:\Windows\System\NrfsqCQ.exe
  2⤵
  PID:2584
- C:\Windows\System\USrwXsh.exe
  C:\Windows\System\USrwXsh.exe
  2⤵
  PID:3396
- C:\Windows\System\KQhQTwH.exe
  C:\Windows\System\KQhQTwH.exe
  2⤵
  PID:3588
- C:\Windows\System\XoSBzCI.exe
  C:\Windows\System\XoSBzCI.exe
  2⤵
  PID:3776
- C:\Windows\System\bcdxnab.exe
  C:\Windows\System\bcdxnab.exe
  2⤵
  PID:3892
- C:\Windows\System\gEugIIs.exe
  C:\Windows\System\gEugIIs.exe
  2⤵
  PID:5300
- C:\Windows\System\SbJSfwO.exe
  C:\Windows\System\SbJSfwO.exe
  2⤵
  PID:2728
- C:\Windows\System\NlfGiom.exe
  C:\Windows\System\NlfGiom.exe
  2⤵
  PID:5648
- C:\Windows\System\gtUlfPo.exe
  C:\Windows\System\gtUlfPo.exe
  2⤵
  PID:6112
- C:\Windows\System\WwqoBwo.exe
  C:\Windows\System\WwqoBwo.exe
  2⤵
  PID:6264
- C:\Windows\System\cMjzmFC.exe
  C:\Windows\System\cMjzmFC.exe
  2⤵
  PID:5192
- C:\Windows\System\EfBxyeO.exe
  C:\Windows\System\EfBxyeO.exe
  2⤵
  PID:3960
- C:\Windows\System\HIyYoYU.exe
  C:\Windows\System\HIyYoYU.exe
  2⤵
  PID:3792
- C:\Windows\System\AITiVcZ.exe
  C:\Windows\System\AITiVcZ.exe
  2⤵
  PID:2004
- C:\Windows\System\ndKWeWk.exe
  C:\Windows\System\ndKWeWk.exe
  2⤵
  PID:5408
- C:\Windows\System\ocXGVVt.exe
  C:\Windows\System\ocXGVVt.exe
  2⤵
  PID:6180
- C:\Windows\System\uIuQjJn.exe
  C:\Windows\System\uIuQjJn.exe
  2⤵
  PID:6252
- C:\Windows\System\EPmvjbZ.exe
  C:\Windows\System\EPmvjbZ.exe
  2⤵
  PID:6284
- C:\Windows\System\QEbsBwj.exe
  C:\Windows\System\QEbsBwj.exe
  2⤵
  PID:6316
- C:\Windows\System\dzHPjHC.exe
  C:\Windows\System\dzHPjHC.exe
  2⤵
  PID:1944
- C:\Windows\System\pCzBwtX.exe
  C:\Windows\System\pCzBwtX.exe
  2⤵
  PID:4664
- C:\Windows\System\bmvuxwn.exe
  C:\Windows\System\bmvuxwn.exe
  2⤵
  PID:2408
- C:\Windows\System\dSuIcqt.exe
  C:\Windows\System\dSuIcqt.exe
  2⤵
  PID:5240
- C:\Windows\System\KTAJmWA.exe
  C:\Windows\System\KTAJmWA.exe
  2⤵
  PID:3572
- C:\Windows\System\EScXyYq.exe
  C:\Windows\System\EScXyYq.exe
  2⤵
  PID:3700
- C:\Windows\System\efvZoDO.exe
  C:\Windows\System\efvZoDO.exe
  2⤵
  PID:4404
- C:\Windows\System\oOPwUvV.exe
  C:\Windows\System\oOPwUvV.exe
  2⤵
  PID:5360
- C:\Windows\System\REVRDXv.exe
  C:\Windows\System\REVRDXv.exe
  2⤵
  PID:4484
- C:\Windows\System\TELpXcM.exe
  C:\Windows\System\TELpXcM.exe
  2⤵
  PID:5488
- C:\Windows\System\GyZYpWe.exe
  C:\Windows\System\GyZYpWe.exe
  2⤵
  PID:4832
- C:\Windows\System\gQVxhnM.exe
  C:\Windows\System\gQVxhnM.exe
  2⤵
  PID:5660
- C:\Windows\System\cQTkaNk.exe
  C:\Windows\System\cQTkaNk.exe
  2⤵
  PID:4400
- C:\Windows\System\zoHidZt.exe
  C:\Windows\System\zoHidZt.exe
  2⤵
  PID:2176
- C:\Windows\System\ozjAWJq.exe
  C:\Windows\System\ozjAWJq.exe
  2⤵
  PID:5712
- C:\Windows\System\lgvqodv.exe
  C:\Windows\System\lgvqodv.exe
  2⤵
  PID:5988
- C:\Windows\System\nTTiiLj.exe
  C:\Windows\System\nTTiiLj.exe
  2⤵
  PID:5156
- C:\Windows\System\iKXJubj.exe
  C:\Windows\System\iKXJubj.exe
  2⤵
  PID:6168
- C:\Windows\System\oHoTFXT.exe
  C:\Windows\System\oHoTFXT.exe
  2⤵
  PID:748
- C:\Windows\System\xjBlLJF.exe
  C:\Windows\System\xjBlLJF.exe
  2⤵
  PID:4496
- C:\Windows\System\yfbVupZ.exe
  C:\Windows\System\yfbVupZ.exe
  2⤵
  PID:4696
- C:\Windows\System\jDFtxAp.exe
  C:\Windows\System\jDFtxAp.exe
  2⤵
  PID:4996
- C:\Windows\System\vKEkqcb.exe
  C:\Windows\System\vKEkqcb.exe
  2⤵
  PID:4552
- C:\Windows\System\hLFMUiC.exe
  C:\Windows\System\hLFMUiC.exe
  2⤵
  PID:5920
- C:\Windows\System\UyTvZGW.exe
  C:\Windows\System\UyTvZGW.exe
  2⤵
  PID:5696
- C:\Windows\System\bHjoxUh.exe
  C:\Windows\System\bHjoxUh.exe
  2⤵
  PID:6036
- C:\Windows\System\mpAYnYH.exe
  C:\Windows\System\mpAYnYH.exe
  2⤵
  PID:1656
- C:\Windows\System\LydIgOp.exe
  C:\Windows\System\LydIgOp.exe
  2⤵
  PID:5116
- C:\Windows\System\qDvZQjz.exe
  C:\Windows\System\qDvZQjz.exe
  2⤵
  PID:5096
- C:\Windows\System\qXoUlvc.exe
  C:\Windows\System\qXoUlvc.exe
  2⤵
  PID:5012
- C:\Windows\System\DYwYiEJ.exe
  C:\Windows\System\DYwYiEJ.exe
  2⤵
  PID:6492
- C:\Windows\System\oxaXRnk.exe
  C:\Windows\System\oxaXRnk.exe
  2⤵
  PID:4068
- C:\Windows\System\iTJYhuk.exe
  C:\Windows\System\iTJYhuk.exe
  2⤵
  PID:2036
- C:\Windows\System\oSDhwMs.exe
  C:\Windows\System\oSDhwMs.exe
  2⤵
  PID:4052
- C:\Windows\System\BjPnShn.exe
  C:\Windows\System\BjPnShn.exe
  2⤵
  PID:1960
- C:\Windows\System\epecrOA.exe
  C:\Windows\System\epecrOA.exe
  2⤵
  PID:6736
- C:\Windows\System\QBepQkf.exe
  C:\Windows\System\QBepQkf.exe
  2⤵
  PID:5792
- C:\Windows\System\kcbnqZI.exe
  C:\Windows\System\kcbnqZI.exe
  2⤵
  PID:6572
- C:\Windows\System\ybJgIkZ.exe
  C:\Windows\System\ybJgIkZ.exe
  2⤵
  PID:1004
- C:\Windows\System\EPNVyig.exe
  C:\Windows\System\EPNVyig.exe
  2⤵
  PID:6716
- C:\Windows\System\BIxuowt.exe
  C:\Windows\System\BIxuowt.exe
  2⤵
  PID:6796
- C:\Windows\System\UlWUyms.exe
  C:\Windows\System\UlWUyms.exe
  2⤵
  PID:2192
- C:\Windows\System\MctWfwD.exe
  C:\Windows\System\MctWfwD.exe
  2⤵
  PID:6864
- C:\Windows\System\jGJdWAp.exe
  C:\Windows\System\jGJdWAp.exe
  2⤵
  PID:6928
- C:\Windows\System\zPYpwjI.exe
  C:\Windows\System\zPYpwjI.exe
  2⤵
  PID:7004
- C:\Windows\System\lsqitkf.exe
  C:\Windows\System\lsqitkf.exe
  2⤵
  PID:7064
- C:\Windows\System\tXRZUxV.exe
  C:\Windows\System\tXRZUxV.exe
  2⤵
  PID:6984
- C:\Windows\System\YWYGLWF.exe
  C:\Windows\System\YWYGLWF.exe
  2⤵
  PID:6988
- C:\Windows\System\EZvzUYR.exe
  C:\Windows\System\EZvzUYR.exe
  2⤵
  PID:7036
- C:\Windows\System\bTKAWnM.exe
  C:\Windows\System\bTKAWnM.exe
  2⤵
  PID:7120
- C:\Windows\System\vlxEwJY.exe
  C:\Windows\System\vlxEwJY.exe
  2⤵
  PID:2780
- C:\Windows\System\AxBaeCU.exe
  C:\Windows\System\AxBaeCU.exe
  2⤵
  PID:1648
- C:\Windows\System\mXHuXhq.exe
  C:\Windows\System\mXHuXhq.exe
  2⤵
  PID:3560
- C:\Windows\System\gUFHcsg.exe
  C:\Windows\System\gUFHcsg.exe
  2⤵
  PID:5544
- C:\Windows\System\AptBoGw.exe
  C:\Windows\System\AptBoGw.exe
  2⤵
  PID:6296
- C:\Windows\System\NikzTYF.exe
  C:\Windows\System\NikzTYF.exe
  2⤵
  PID:5512
- C:\Windows\System\KNIIpmo.exe
  C:\Windows\System\KNIIpmo.exe
  2⤵
  PID:2312
- C:\Windows\System\ndcxhEt.exe
  C:\Windows\System\ndcxhEt.exe
  2⤵
  PID:1120
- C:\Windows\System\Kwgmufa.exe
  C:\Windows\System\Kwgmufa.exe
  2⤵
  PID:1632
- C:\Windows\System\ZyigKKy.exe
  C:\Windows\System\ZyigKKy.exe
  2⤵
  PID:7160
- C:\Windows\System\gaEXiSl.exe
  C:\Windows\System\gaEXiSl.exe
  2⤵
  PID:2816
- C:\Windows\System\wrrzmNG.exe
  C:\Windows\System\wrrzmNG.exe
  2⤵
  PID:3460
- C:\Windows\System\NVAAqSv.exe
  C:\Windows\System\NVAAqSv.exe
  2⤵
  PID:4024
- C:\Windows\System\diKZoPg.exe
  C:\Windows\System\diKZoPg.exe
  2⤵
  PID:6232
- C:\Windows\System\PErxlnE.exe
  C:\Windows\System\PErxlnE.exe
  2⤵
  PID:2220
- C:\Windows\System\mnJxCVT.exe
  C:\Windows\System\mnJxCVT.exe
  2⤵
  PID:4196
- C:\Windows\System\IFNrqgs.exe
  C:\Windows\System\IFNrqgs.exe
  2⤵
  PID:3508
- C:\Windows\System\NwRMncQ.exe
  C:\Windows\System\NwRMncQ.exe
  2⤵
  PID:2804
- C:\Windows\System\rZUMqYy.exe
  C:\Windows\System\rZUMqYy.exe
  2⤵
  PID:6096
- C:\Windows\System\QbjCqTt.exe
  C:\Windows\System\QbjCqTt.exe
  2⤵
  PID:1580
- C:\Windows\System\bdZykSQ.exe
  C:\Windows\System\bdZykSQ.exe
  2⤵
  PID:5596
- C:\Windows\System\ilBgdbU.exe
  C:\Windows\System\ilBgdbU.exe
  2⤵
  PID:4680
- C:\Windows\System\iPvExxm.exe
  C:\Windows\System\iPvExxm.exe
  2⤵
  PID:4336
- C:\Windows\System\TuIbaiA.exe
  C:\Windows\System\TuIbaiA.exe
  2⤵
  PID:5324
- C:\Windows\System\NCPktLL.exe
  C:\Windows\System\NCPktLL.exe
  2⤵
  PID:5468
- C:\Windows\System\VxMeOsb.exe
  C:\Windows\System\VxMeOsb.exe
  2⤵
  PID:6528
- C:\Windows\System\tPgEXIY.exe
  C:\Windows\System\tPgEXIY.exe
  2⤵
  PID:6020
- C:\Windows\System\ZLhwHOP.exe
  C:\Windows\System\ZLhwHOP.exe
  2⤵
  PID:4668
- C:\Windows\System\rMSEtEg.exe
  C:\Windows\System\rMSEtEg.exe
  2⤵
  PID:6452
- C:\Windows\System\hTVsoOt.exe
  C:\Windows\System\hTVsoOt.exe
  2⤵
  PID:5276
- C:\Windows\System\SesKfxs.exe
  C:\Windows\System\SesKfxs.exe
  2⤵
  PID:6348
- C:\Windows\System\VbfeFkF.exe
  C:\Windows\System\VbfeFkF.exe
  2⤵
  PID:4660
- C:\Windows\System\pyKPojP.exe
  C:\Windows\System\pyKPojP.exe
  2⤵
  PID:4464
- C:\Windows\System\AyDhcpG.exe
  C:\Windows\System\AyDhcpG.exe
  2⤵
  PID:7020
- C:\Windows\System\xrFsKRI.exe
  C:\Windows\System\xrFsKRI.exe
  2⤵
  PID:6768
- C:\Windows\System\DLPKCKP.exe
  C:\Windows\System\DLPKCKP.exe
  2⤵
  PID:6784
- C:\Windows\System\VOuHBDc.exe
  C:\Windows\System\VOuHBDc.exe
  2⤵
  PID:6912
- C:\Windows\System\iWXaaWD.exe
  C:\Windows\System\iWXaaWD.exe
  2⤵
  PID:7068
- C:\Windows\System\WAzFPne.exe
  C:\Windows\System\WAzFPne.exe
  2⤵
  PID:1144
- C:\Windows\System\INeMAyQ.exe
  C:\Windows\System\INeMAyQ.exe
  2⤵
  PID:6976
- C:\Windows\System\cllKdBR.exe
  C:\Windows\System\cllKdBR.exe
  2⤵
  PID:3832
- C:\Windows\System\clxXEGP.exe
  C:\Windows\System\clxXEGP.exe
  2⤵
  PID:7112
- C:\Windows\System\yGIIzFd.exe
  C:\Windows\System\yGIIzFd.exe
  2⤵
  PID:3748
- C:\Windows\System\CLsXvOz.exe
  C:\Windows\System\CLsXvOz.exe
  2⤵
  PID:6080
- C:\Windows\System\xLLUnNe.exe
  C:\Windows\System\xLLUnNe.exe
  2⤵
  PID:600
- C:\Windows\System\YwkkvAM.exe
  C:\Windows\System\YwkkvAM.exe
  2⤵
  PID:6280
- C:\Windows\System\gfgTjJC.exe
  C:\Windows\System\gfgTjJC.exe
  2⤵
  PID:3976
- C:\Windows\System\blQveQR.exe
  C:\Windows\System\blQveQR.exe
  2⤵
  PID:4860
- C:\Windows\System\Esvouno.exe
  C:\Windows\System\Esvouno.exe
  2⤵
  PID:5244
- C:\Windows\System\PsOHAal.exe
  C:\Windows\System\PsOHAal.exe
  2⤵
  PID:4764
- C:\Windows\System\PaMzzlR.exe
  C:\Windows\System\PaMzzlR.exe
  2⤵
  PID:6732
- C:\Windows\System\dxDIfJp.exe
  C:\Windows\System\dxDIfJp.exe
  2⤵
  PID:644
- C:\Windows\System\GMmDZwv.exe
  C:\Windows\System\GMmDZwv.exe
  2⤵
  PID:6896
- C:\Windows\System\OKofYPE.exe
  C:\Windows\System\OKofYPE.exe
  2⤵
  PID:1952
- C:\Windows\System\PAVkAAf.exe
  C:\Windows\System\PAVkAAf.exe
  2⤵
  PID:6344
- C:\Windows\System\FUtBnWe.exe
  C:\Windows\System\FUtBnWe.exe
  2⤵
  PID:2760
- C:\Windows\System\DoEpVKJ.exe
  C:\Windows\System\DoEpVKJ.exe
  2⤵
  PID:5260
- C:\Windows\System\etLErFg.exe
  C:\Windows\System\etLErFg.exe
  2⤵
  PID:7048
- C:\Windows\System\oGytGfh.exe
  C:\Windows\System\oGytGfh.exe
  2⤵
  PID:2612
- C:\Windows\System\UQKAeUI.exe
  C:\Windows\System\UQKAeUI.exe
  2⤵
  PID:5064
- C:\Windows\System\lhZguSq.exe
  C:\Windows\System\lhZguSq.exe
  2⤵
  PID:5740
- C:\Windows\System\RoMEZqL.exe
  C:\Windows\System\RoMEZqL.exe
  2⤵
  PID:6688
- C:\Windows\System\SbnMyGb.exe
  C:\Windows\System\SbnMyGb.exe
  2⤵
  PID:6752
- C:\Windows\System\dvrypsu.exe
  C:\Windows\System\dvrypsu.exe
  2⤵
  PID:3780
- C:\Windows\System\SuSIKsv.exe
  C:\Windows\System\SuSIKsv.exe
  2⤵
  PID:2996
- C:\Windows\System\VyRFJTn.exe
  C:\Windows\System\VyRFJTn.exe
  2⤵
  PID:6476
- C:\Windows\System\HSbWDYo.exe
  C:\Windows\System\HSbWDYo.exe
  2⤵
  PID:6836
- C:\Windows\System\csbvivb.exe
  C:\Windows\System\csbvivb.exe
  2⤵
  PID:6780
- C:\Windows\System\dpzpEoG.exe
  C:\Windows\System\dpzpEoG.exe
  2⤵
  PID:6220
- C:\Windows\System\jdafXBQ.exe
  C:\Windows\System\jdafXBQ.exe
  2⤵
  PID:6684
- C:\Windows\System\tQpxBZC.exe
  C:\Windows\System\tQpxBZC.exe
  2⤵
  PID:4432
- C:\Windows\System\eUNRmjz.exe
  C:\Windows\System\eUNRmjz.exe
  2⤵
  PID:5612
- C:\Windows\System\YnpGMQO.exe
  C:\Windows\System\YnpGMQO.exe
  2⤵
  PID:7184
- C:\Windows\System\JzmUiBY.exe
  C:\Windows\System\JzmUiBY.exe
  2⤵
  PID:7200
- C:\Windows\System\fVpQGJY.exe
  C:\Windows\System\fVpQGJY.exe
  2⤵
  PID:7216
- C:\Windows\System\JVCnQrI.exe
  C:\Windows\System\JVCnQrI.exe
  2⤵
  PID:7232
- C:\Windows\System\QNwUKFW.exe
  C:\Windows\System\QNwUKFW.exe
  2⤵
  PID:7248
- C:\Windows\System\vMrylvo.exe
  C:\Windows\System\vMrylvo.exe
  2⤵
  PID:7264
- C:\Windows\System\AzyiLVf.exe
  C:\Windows\System\AzyiLVf.exe
  2⤵
  PID:7280
- C:\Windows\System\VZaNVZZ.exe
  C:\Windows\System\VZaNVZZ.exe
  2⤵
  PID:7296
- C:\Windows\System\FcLhNpA.exe
  C:\Windows\System\FcLhNpA.exe
  2⤵
  PID:7312
- C:\Windows\System\koCxWxo.exe
  C:\Windows\System\koCxWxo.exe
  2⤵
  PID:7328
- C:\Windows\System\wfZDofk.exe
  C:\Windows\System\wfZDofk.exe
  2⤵
  PID:7344
- C:\Windows\System\prfaIAg.exe
  C:\Windows\System\prfaIAg.exe
  2⤵
  PID:7360
- C:\Windows\System\DdVatRm.exe
  C:\Windows\System\DdVatRm.exe
  2⤵
  PID:7376
- C:\Windows\System\xMVEfle.exe
  C:\Windows\System\xMVEfle.exe
  2⤵
  PID:7392
- C:\Windows\System\hcciCRP.exe
  C:\Windows\System\hcciCRP.exe
  2⤵
  PID:7408
- C:\Windows\System\yCdIVDt.exe
  C:\Windows\System\yCdIVDt.exe
  2⤵
  PID:7424
- C:\Windows\System\YaScHJm.exe
  C:\Windows\System\YaScHJm.exe
  2⤵
  PID:7440
- C:\Windows\System\rLmieQX.exe
  C:\Windows\System\rLmieQX.exe
  2⤵
  PID:7456
- C:\Windows\System\SyLuCwz.exe
  C:\Windows\System\SyLuCwz.exe
  2⤵
  PID:7472
- C:\Windows\System\aBLbHFU.exe
  C:\Windows\System\aBLbHFU.exe
  2⤵
  PID:7488
- C:\Windows\System\AIJXBTf.exe
  C:\Windows\System\AIJXBTf.exe
  2⤵
  PID:7504
- C:\Windows\System\NjfGJhm.exe
  C:\Windows\System\NjfGJhm.exe
  2⤵
  PID:7520
- C:\Windows\System\fMYcAKz.exe
  C:\Windows\System\fMYcAKz.exe
  2⤵
  PID:7536
- C:\Windows\System\yivhxAc.exe
  C:\Windows\System\yivhxAc.exe
  2⤵
  PID:7552
- C:\Windows\System\etJbxot.exe
  C:\Windows\System\etJbxot.exe
  2⤵
  PID:7568
- C:\Windows\System\OzILBtk.exe
  C:\Windows\System\OzILBtk.exe
  2⤵
  PID:7584
- C:\Windows\System\wHcRxXf.exe
  C:\Windows\System\wHcRxXf.exe
  2⤵
  PID:7600
- C:\Windows\System\fKKIaaU.exe
  C:\Windows\System\fKKIaaU.exe
  2⤵
  PID:7616
- C:\Windows\System\VYvkJAS.exe
  C:\Windows\System\VYvkJAS.exe
  2⤵
  PID:7632
- C:\Windows\System\YEJgOAH.exe
  C:\Windows\System\YEJgOAH.exe
  2⤵
  PID:7648
- C:\Windows\System\GhaSwQP.exe
  C:\Windows\System\GhaSwQP.exe
  2⤵
  PID:7664
- C:\Windows\System\oIRXzjd.exe
  C:\Windows\System\oIRXzjd.exe
  2⤵
  PID:7680
- C:\Windows\System\uocAxzb.exe
  C:\Windows\System\uocAxzb.exe
  2⤵
  PID:7700
- C:\Windows\System\EtAtIZC.exe
  C:\Windows\System\EtAtIZC.exe
  2⤵
  PID:7716
- C:\Windows\System\xDCroxR.exe
  C:\Windows\System\xDCroxR.exe
  2⤵
  PID:7732
- C:\Windows\System\lLNPQzh.exe
  C:\Windows\System\lLNPQzh.exe
  2⤵
  PID:7748
- C:\Windows\System\NcBDpWg.exe
  C:\Windows\System\NcBDpWg.exe
  2⤵
  PID:7764
- C:\Windows\System\bonFirs.exe
  C:\Windows\System\bonFirs.exe
  2⤵
  PID:7780
- C:\Windows\System\cYTVJni.exe
  C:\Windows\System\cYTVJni.exe
  2⤵
  PID:7796
- C:\Windows\System\xPhPdMj.exe
  C:\Windows\System\xPhPdMj.exe
  2⤵
  PID:7812
- C:\Windows\System\rlFycjA.exe
  C:\Windows\System\rlFycjA.exe
  2⤵
  PID:7828
- C:\Windows\System\fMVkhqf.exe
  C:\Windows\System\fMVkhqf.exe
  2⤵
  PID:7844
- C:\Windows\System\eiHHYrL.exe
  C:\Windows\System\eiHHYrL.exe
  2⤵
  PID:7860
- C:\Windows\System\mZnaWmm.exe
  C:\Windows\System\mZnaWmm.exe
  2⤵
  PID:7876
- C:\Windows\System\BGGvGye.exe
  C:\Windows\System\BGGvGye.exe
  2⤵
  PID:7892
- C:\Windows\System\htguQic.exe
  C:\Windows\System\htguQic.exe
  2⤵
  PID:7908
- C:\Windows\System\LaMKbiC.exe
  C:\Windows\System\LaMKbiC.exe
  2⤵
  PID:7924
- C:\Windows\System\MNzxtFV.exe
  C:\Windows\System\MNzxtFV.exe
  2⤵
  PID:7940
- C:\Windows\System\mkgXkpq.exe
  C:\Windows\System\mkgXkpq.exe
  2⤵
  PID:7956
- C:\Windows\System\AaZRwBI.exe
  C:\Windows\System\AaZRwBI.exe
  2⤵
  PID:7972
- C:\Windows\System\VlOkeoa.exe
  C:\Windows\System\VlOkeoa.exe
  2⤵
  PID:7988
- C:\Windows\System\sEXzdZR.exe
  C:\Windows\System\sEXzdZR.exe
  2⤵
  PID:8004
- C:\Windows\System\LFlmjqE.exe
  C:\Windows\System\LFlmjqE.exe
  2⤵
  PID:8020
- C:\Windows\System\HRSSSTT.exe
  C:\Windows\System\HRSSSTT.exe
  2⤵
  PID:8036
- C:\Windows\System\WvTLjTK.exe
  C:\Windows\System\WvTLjTK.exe
  2⤵
  PID:8052
- C:\Windows\System\RJimUwe.exe
  C:\Windows\System\RJimUwe.exe
  2⤵
  PID:8068
- C:\Windows\System\BnDNqMG.exe
  C:\Windows\System\BnDNqMG.exe
  2⤵
  PID:8084
- C:\Windows\System\wooPgls.exe
  C:\Windows\System\wooPgls.exe
  2⤵
  PID:8100
- C:\Windows\System\QUZKxBv.exe
  C:\Windows\System\QUZKxBv.exe
  2⤵
  PID:8116
- C:\Windows\System\EnjzXgp.exe
  C:\Windows\System\EnjzXgp.exe
  2⤵
  PID:8132
- C:\Windows\System\AFsQwOg.exe
  C:\Windows\System\AFsQwOg.exe
  2⤵
  PID:8148
- C:\Windows\System\QytkEXN.exe
  C:\Windows\System\QytkEXN.exe
  2⤵
  PID:8164
- C:\Windows\System\mFWpdjW.exe
  C:\Windows\System\mFWpdjW.exe
  2⤵
  PID:8180
- C:\Windows\System\jQFDLSX.exe
  C:\Windows\System\jQFDLSX.exe
  2⤵
  PID:6216
- C:\Windows\System\bisrlXx.exe
  C:\Windows\System\bisrlXx.exe
  2⤵
  PID:7228
- C:\Windows\System\EjsnaAE.exe
  C:\Windows\System\EjsnaAE.exe
  2⤵
  PID:7288
- C:\Windows\System\HSIGQFe.exe
  C:\Windows\System\HSIGQFe.exe
  2⤵
  PID:7352
- C:\Windows\System\HOlnfLO.exe
  C:\Windows\System\HOlnfLO.exe
  2⤵
  PID:7416
- C:\Windows\System\hignlnS.exe
  C:\Windows\System\hignlnS.exe
  2⤵
  PID:7480
- C:\Windows\System\JFIAwVP.exe
  C:\Windows\System\JFIAwVP.exe
  2⤵
  PID:7544
- C:\Windows\System\XrcBqEk.exe
  C:\Windows\System\XrcBqEk.exe
  2⤵
  PID:7608
- C:\Windows\System\lBLXfsk.exe
  C:\Windows\System\lBLXfsk.exe
  2⤵
  PID:7672
- C:\Windows\System\amXHGnr.exe
  C:\Windows\System\amXHGnr.exe
  2⤵
  PID:7212
- C:\Windows\System\cBTChbN.exe
  C:\Windows\System\cBTChbN.exe
  2⤵
  PID:7240
- C:\Windows\System\pRnfgIV.exe
  C:\Windows\System\pRnfgIV.exe
  2⤵
  PID:7560
- C:\Windows\System\qXTOgyO.exe
  C:\Windows\System\qXTOgyO.exe
  2⤵
  PID:4332
- C:\Windows\System\EiFMygG.exe
  C:\Windows\System\EiFMygG.exe
  2⤵
  PID:3336
- C:\Windows\System\TDFVoBL.exe
  C:\Windows\System\TDFVoBL.exe
  2⤵
  PID:7180
- C:\Windows\System\yGozoqF.exe
  C:\Windows\System\yGozoqF.exe
  2⤵
  PID:7304
- C:\Windows\System\ykFXVke.exe
  C:\Windows\System\ykFXVke.exe
  2⤵
  PID:7372
- C:\Windows\System\ASSZoqZ.exe
  C:\Windows\System\ASSZoqZ.exe
  2⤵
  PID:7436
- C:\Windows\System\QPUUTQv.exe
  C:\Windows\System\QPUUTQv.exe
  2⤵
  PID:7528
- C:\Windows\System\zVvMjyJ.exe
  C:\Windows\System\zVvMjyJ.exe
  2⤵
  PID:7624
- C:\Windows\System\EmfmRxk.exe
  C:\Windows\System\EmfmRxk.exe
  2⤵
  PID:7728
- C:\Windows\System\zAuINJY.exe
  C:\Windows\System\zAuINJY.exe
  2⤵
  PID:7760
- C:\Windows\System\JinpkhC.exe
  C:\Windows\System\JinpkhC.exe
  2⤵
  PID:7808
- C:\Windows\System\ribFGMO.exe
  C:\Windows\System\ribFGMO.exe
  2⤵
  PID:7872
- C:\Windows\System\CjyCsMI.exe
  C:\Windows\System\CjyCsMI.exe
  2⤵
  PID:7936
- C:\Windows\System\jQdhtLj.exe
  C:\Windows\System\jQdhtLj.exe
  2⤵
  PID:8000
- C:\Windows\System\yOdJiwX.exe
  C:\Windows\System\yOdJiwX.exe
  2⤵
  PID:8160
- C:\Windows\System\sjcGeaE.exe
  C:\Windows\System\sjcGeaE.exe
  2⤵
  PID:7384
- C:\Windows\System\rRaKcok.exe
  C:\Windows\System\rRaKcok.exe
  2⤵
  PID:7640
- C:\Windows\System\LYQMdyZ.exe
  C:\Windows\System\LYQMdyZ.exe
  2⤵
  PID:7792
- C:\Windows\System\xFBchju.exe
  C:\Windows\System\xFBchju.exe
  2⤵
  PID:7884
- C:\Windows\System\JqQhSsd.exe
  C:\Windows\System\JqQhSsd.exe
  2⤵
  PID:7952
- C:\Windows\System\aVilKAf.exe
  C:\Windows\System\aVilKAf.exe
  2⤵
  PID:8044
- C:\Windows\System\RSHjOWb.exe
  C:\Windows\System\RSHjOWb.exe
  2⤵
  PID:8108
- C:\Windows\System\dDyBcYW.exe
  C:\Windows\System\dDyBcYW.exe
  2⤵
  PID:8172
- C:\Windows\System\ltJrOOp.exe
  C:\Windows\System\ltJrOOp.exe
  2⤵
  PID:7320
- C:\Windows\System\hLTfzFy.exe
  C:\Windows\System\hLTfzFy.exe
  2⤵
  PID:7576
- C:\Windows\System\cWSdDqf.exe
  C:\Windows\System\cWSdDqf.exe
  2⤵
  PID:2696
- C:\Windows\System\XqPTcsP.exe
  C:\Windows\System\XqPTcsP.exe
  2⤵
  PID:6200
- C:\Windows\System\CTMxkKj.exe
  C:\Windows\System\CTMxkKj.exe
  2⤵
  PID:6840
- C:\Windows\System\NKwPTbX.exe
  C:\Windows\System\NKwPTbX.exe
  2⤵
  PID:5472
- C:\Windows\System\utXgTVq.exe
  C:\Windows\System\utXgTVq.exe
  2⤵
  PID:7244
- C:\Windows\System\YzrgeJX.exe
  C:\Windows\System\YzrgeJX.exe
  2⤵
  PID:7592
- C:\Windows\System\qOELozj.exe
  C:\Windows\System\qOELozj.exe
  2⤵
  PID:7692
- C:\Windows\System\vFokkhK.exe
  C:\Windows\System\vFokkhK.exe
  2⤵
  PID:4088
- C:\Windows\System\hSKHXFO.exe
  C:\Windows\System\hSKHXFO.exe
  2⤵
  PID:7660
- C:\Windows\System\nTNWluD.exe
  C:\Windows\System\nTNWluD.exe
  2⤵
  PID:7968
- C:\Windows\System\lVCWvRP.exe
  C:\Windows\System\lVCWvRP.exe
  2⤵
  PID:7996
- C:\Windows\System\mDxMiwx.exe
  C:\Windows\System\mDxMiwx.exe
  2⤵
  PID:8096
- C:\Windows\System\tYMzqif.exe
  C:\Windows\System\tYMzqif.exe
  2⤵
  PID:7260
- C:\Windows\System\cNuJhUt.exe
  C:\Windows\System\cNuJhUt.exe
  2⤵
  PID:7820
- C:\Windows\System\ynSpYWd.exe
  C:\Windows\System\ynSpYWd.exe
  2⤵
  PID:7516
- C:\Windows\System\zLmXGEt.exe
  C:\Windows\System\zLmXGEt.exe
  2⤵
  PID:7984
- C:\Windows\System\DOoPxmL.exe
  C:\Windows\System\DOoPxmL.exe
  2⤵
  PID:8080
- C:\Windows\System\pdAWMyC.exe
  C:\Windows\System\pdAWMyC.exe
  2⤵
  PID:1988
- C:\Windows\System\hNlVQML.exe
  C:\Windows\System\hNlVQML.exe
  2⤵
  PID:5484
- C:\Windows\System\bQsFgEf.exe
  C:\Windows\System\bQsFgEf.exe
  2⤵
  PID:2296
- C:\Windows\System\UbODNij.exe
  C:\Windows\System\UbODNij.exe
  2⤵
  PID:7340
- C:\Windows\System\VDWoIqm.exe
  C:\Windows\System\VDWoIqm.exe
  2⤵
  PID:8060
- C:\Windows\System\idXnwzs.exe
  C:\Windows\System\idXnwzs.exe
  2⤵
  PID:7404
- C:\Windows\System\AtHrBaT.exe
  C:\Windows\System\AtHrBaT.exe
  2⤵
  PID:7840
- C:\Windows\System\VkgRgHE.exe
  C:\Windows\System\VkgRgHE.exe
  2⤵
  PID:7856
- C:\Windows\System\qUNeErm.exe
  C:\Windows\System\qUNeErm.exe
  2⤵
  PID:7532
- C:\Windows\System\uwtAIOW.exe
  C:\Windows\System\uwtAIOW.exe
  2⤵
  PID:7448
- C:\Windows\System\WaAoIpP.exe
  C:\Windows\System\WaAoIpP.exe
  2⤵
  PID:7920
- C:\Windows\System\lVUVQsj.exe
  C:\Windows\System\lVUVQsj.exe
  2⤵
  PID:7656
- C:\Windows\System\krmVWvM.exe
  C:\Windows\System\krmVWvM.exe
  2⤵
  PID:1964
- C:\Windows\System\bTHYIvH.exe
  C:\Windows\System\bTHYIvH.exe
  2⤵
  PID:8208
- C:\Windows\System\YwWUNMO.exe
  C:\Windows\System\YwWUNMO.exe
  2⤵
  PID:8224
- C:\Windows\System\RpnAFhI.exe
  C:\Windows\System\RpnAFhI.exe
  2⤵
  PID:8240
- C:\Windows\System\HxzXdEe.exe
  C:\Windows\System\HxzXdEe.exe
  2⤵
  PID:8260
- C:\Windows\System\cdZaEeN.exe
  C:\Windows\System\cdZaEeN.exe
  2⤵
  PID:8276
- C:\Windows\System\MTSjOrI.exe
  C:\Windows\System\MTSjOrI.exe
  2⤵
  PID:8292
- C:\Windows\System\PxcqBMp.exe
  C:\Windows\System\PxcqBMp.exe
  2⤵
  PID:8312
- C:\Windows\System\HkLNgXT.exe
  C:\Windows\System\HkLNgXT.exe
  2⤵
  PID:8336
- C:\Windows\System\LziLeHx.exe
  C:\Windows\System\LziLeHx.exe
  2⤵
  PID:8352
- C:\Windows\System\PideuGU.exe
  C:\Windows\System\PideuGU.exe
  2⤵
  PID:8376
- C:\Windows\System\cxUljeH.exe
  C:\Windows\System\cxUljeH.exe
  2⤵
  PID:8392
- C:\Windows\System\iNTzXSk.exe
  C:\Windows\System\iNTzXSk.exe
  2⤵
  PID:8408
- C:\Windows\System\xmIyaOE.exe
  C:\Windows\System\xmIyaOE.exe
  2⤵
  PID:8428
- C:\Windows\System\InkYkch.exe
  C:\Windows\System\InkYkch.exe
  2⤵
  PID:8444
- C:\Windows\System\zyrvKED.exe
  C:\Windows\System\zyrvKED.exe
  2⤵
  PID:8464
- C:\Windows\System\DIMiIfx.exe
  C:\Windows\System\DIMiIfx.exe
  2⤵
  PID:8480
- C:\Windows\System\crgvOpe.exe
  C:\Windows\System\crgvOpe.exe
  2⤵
  PID:8496
- C:\Windows\System\mPEylGw.exe
  C:\Windows\System\mPEylGw.exe
  2⤵
  PID:8512
- C:\Windows\System\gXjMhza.exe
  C:\Windows\System\gXjMhza.exe
  2⤵
  PID:8528
- C:\Windows\System\xIwZKrZ.exe
  C:\Windows\System\xIwZKrZ.exe
  2⤵
  PID:8544
- C:\Windows\System\ZDNMvpT.exe
  C:\Windows\System\ZDNMvpT.exe
  2⤵
  PID:8560
- C:\Windows\System\ndEroMl.exe
  C:\Windows\System\ndEroMl.exe
  2⤵
  PID:8576
- C:\Windows\System\kOSXaQM.exe
  C:\Windows\System\kOSXaQM.exe
  2⤵
  PID:8592
- C:\Windows\System\YiUIYGo.exe
  C:\Windows\System\YiUIYGo.exe
  2⤵
  PID:8608
- C:\Windows\System\bOmjpXV.exe
  C:\Windows\System\bOmjpXV.exe
  2⤵
  PID:8628
- C:\Windows\System\TfXFvTf.exe
  C:\Windows\System\TfXFvTf.exe
  2⤵
  PID:8644
- C:\Windows\System\jtkyRDF.exe
  C:\Windows\System\jtkyRDF.exe
  2⤵
  PID:8664
- C:\Windows\System\zaSwZXN.exe
  C:\Windows\System\zaSwZXN.exe
  2⤵
  PID:8680
- C:\Windows\System\KytfYkY.exe
  C:\Windows\System\KytfYkY.exe
  2⤵
  PID:8696
- C:\Windows\System\iwHZlsS.exe
  C:\Windows\System\iwHZlsS.exe
  2⤵
  PID:8724
- C:\Windows\System\PNUPLQT.exe
  C:\Windows\System\PNUPLQT.exe
  2⤵
  PID:8740
- C:\Windows\System\tHbEgOH.exe
  C:\Windows\System\tHbEgOH.exe
  2⤵
  PID:8756
- C:\Windows\System\mWigvBQ.exe
  C:\Windows\System\mWigvBQ.exe
  2⤵
  PID:8772
- C:\Windows\System\VyCBDlu.exe
  C:\Windows\System\VyCBDlu.exe
  2⤵
  PID:8812
- C:\Windows\System\tJWqtyv.exe
  C:\Windows\System\tJWqtyv.exe
  2⤵
  PID:8828
- C:\Windows\System\HNMiomI.exe
  C:\Windows\System\HNMiomI.exe
  2⤵
  PID:8844
- C:\Windows\System\SgtkKXZ.exe
  C:\Windows\System\SgtkKXZ.exe
  2⤵
  PID:8860
- C:\Windows\System\HijhCRj.exe
  C:\Windows\System\HijhCRj.exe
  2⤵
  PID:8876
- C:\Windows\System\hBOLCQw.exe
  C:\Windows\System\hBOLCQw.exe
  2⤵
  PID:8892
- C:\Windows\System\oitaAnQ.exe
  C:\Windows\System\oitaAnQ.exe
  2⤵
  PID:8908
- C:\Windows\System\pRpQZcT.exe
  C:\Windows\System\pRpQZcT.exe
  2⤵
  PID:8924
- C:\Windows\System\IAvfruB.exe
  C:\Windows\System\IAvfruB.exe
  2⤵
  PID:8940
- C:\Windows\System\sUctAjU.exe
  C:\Windows\System\sUctAjU.exe
  2⤵
  PID:8956
- C:\Windows\System\eRzqClB.exe
  C:\Windows\System\eRzqClB.exe
  2⤵
  PID:8972
- C:\Windows\System\Zunszfw.exe
  C:\Windows\System\Zunszfw.exe
  2⤵
  PID:8988
- C:\Windows\System\NDVZjeL.exe
  C:\Windows\System\NDVZjeL.exe
  2⤵
  PID:9004
- C:\Windows\System\JzWrNli.exe
  C:\Windows\System\JzWrNli.exe
  2⤵
  PID:9020
- C:\Windows\System\SRGLSIA.exe
  C:\Windows\System\SRGLSIA.exe
  2⤵
  PID:9036
- C:\Windows\System\TNMqJHM.exe
  C:\Windows\System\TNMqJHM.exe
  2⤵
  PID:9056
- C:\Windows\System\PyRPFws.exe
  C:\Windows\System\PyRPFws.exe
  2⤵
  PID:9072
- C:\Windows\System\pFeObqY.exe
  C:\Windows\System\pFeObqY.exe
  2⤵
  PID:9088
- C:\Windows\System\PGQmtjt.exe
  C:\Windows\System\PGQmtjt.exe
  2⤵
  PID:9104
- C:\Windows\System\uMvGyhg.exe
  C:\Windows\System\uMvGyhg.exe
  2⤵
  PID:9120
- C:\Windows\System\YtWrgog.exe
  C:\Windows\System\YtWrgog.exe
  2⤵
  PID:9136
- C:\Windows\System\Lzxtuyw.exe
  C:\Windows\System\Lzxtuyw.exe
  2⤵
  PID:9152
- C:\Windows\System\oQbfTCV.exe
  C:\Windows\System\oQbfTCV.exe
  2⤵
  PID:9168
- C:\Windows\System\nmvFmqQ.exe
  C:\Windows\System\nmvFmqQ.exe
  2⤵
  PID:9184
- C:\Windows\System\ogdIGGf.exe
  C:\Windows\System\ogdIGGf.exe
  2⤵
  PID:9200
- C:\Windows\System\UMrkIkZ.exe
  C:\Windows\System\UMrkIkZ.exe
  2⤵
  PID:7744
- C:\Windows\System\UhPINYi.exe
  C:\Windows\System\UhPINYi.exe
  2⤵
  PID:8140
- C:\Windows\System\AYUlkwQ.exe
  C:\Windows\System\AYUlkwQ.exe
  2⤵
  PID:8016
- C:\Windows\System\DBmYZPd.exe
  C:\Windows\System\DBmYZPd.exe
  2⤵
  PID:7804
- C:\Windows\System\fntfxCA.exe
  C:\Windows\System\fntfxCA.exe
  2⤵
  PID:8232
- C:\Windows\System\zGbxyda.exe
  C:\Windows\System\zGbxyda.exe
  2⤵
  PID:8300
- C:\Windows\System\MgwXFbU.exe
  C:\Windows\System\MgwXFbU.exe
  2⤵
  PID:7644
- C:\Windows\System\WFPSVvK.exe
  C:\Windows\System\WFPSVvK.exe
  2⤵
  PID:8252
- C:\Windows\System\nGgYxbj.exe
  C:\Windows\System\nGgYxbj.exe
  2⤵
  PID:8320
- C:\Windows\System\RJveMRH.exe
  C:\Windows\System\RJveMRH.exe
  2⤵
  PID:8364
- C:\Windows\System\sBlXHLA.exe
  C:\Windows\System\sBlXHLA.exe
  2⤵
  PID:8404
- C:\Windows\System\ZroTgtl.exe
  C:\Windows\System\ZroTgtl.exe
  2⤵
  PID:8476
- C:\Windows\System\Qeydimb.exe
  C:\Windows\System\Qeydimb.exe
  2⤵
  PID:8540
- C:\Windows\System\zteDAIG.exe
  C:\Windows\System\zteDAIG.exe
  2⤵
  PID:8636
- C:\Windows\System\wAmcXjI.exe
  C:\Windows\System\wAmcXjI.exe
  2⤵
  PID:8704
- C:\Windows\System\ISIwanY.exe
  C:\Windows\System\ISIwanY.exe
  2⤵
  PID:8720
- C:\Windows\System\BGqkNEB.exe
  C:\Windows\System\BGqkNEB.exe
  2⤵
  PID:8748
- C:\Windows\System\VrtqEBD.exe
  C:\Windows\System\VrtqEBD.exe
  2⤵
  PID:8492
- C:\Windows\System\KUCEkWs.exe
  C:\Windows\System\KUCEkWs.exe
  2⤵
  PID:8624
- C:\Windows\System\tEitzNl.exe
  C:\Windows\System\tEitzNl.exe
  2⤵
  PID:8348
- C:\Windows\System\aNZJHDY.exe
  C:\Windows\System\aNZJHDY.exe
  2⤵
  PID:8460
- C:\Windows\System\ZngVlOI.exe
  C:\Windows\System\ZngVlOI.exe
  2⤵
  PID:8588
- C:\Windows\System\ZtmCAzS.exe
  C:\Windows\System\ZtmCAzS.exe
  2⤵
  PID:8768
- C:\Windows\System\cMGTTSi.exe
  C:\Windows\System\cMGTTSi.exe
  2⤵
  PID:8764
- C:\Windows\System\fjGiNcd.exe
  C:\Windows\System\fjGiNcd.exe
  2⤵
  PID:8820
- C:\Windows\System\dyKNuyf.exe
  C:\Windows\System\dyKNuyf.exe
  2⤵
  PID:8868
- C:\Windows\System\oZmSVFF.exe
  C:\Windows\System\oZmSVFF.exe
  2⤵
  PID:8888
- C:\Windows\System\PFiSfQA.exe
  C:\Windows\System\PFiSfQA.exe
  2⤵
  PID:8920
- C:\Windows\System\JQclSXF.exe
  C:\Windows\System\JQclSXF.exe
  2⤵
  PID:8980
- C:\Windows\System\IYvjFFF.exe
  C:\Windows\System\IYvjFFF.exe
  2⤵
  PID:8904
- C:\Windows\System\ahslaJp.exe
  C:\Windows\System\ahslaJp.exe
  2⤵
  PID:8968
- C:\Windows\System\DKRBpAJ.exe
  C:\Windows\System\DKRBpAJ.exe
  2⤵
  PID:9032
- C:\Windows\System\RQCjKQW.exe
  C:\Windows\System\RQCjKQW.exe
  2⤵
  PID:9100
- C:\Windows\System\ZzkgYOa.exe
  C:\Windows\System\ZzkgYOa.exe
  2⤵
  PID:9164
- C:\Windows\System\YvSvOwx.exe
  C:\Windows\System\YvSvOwx.exe
  2⤵
  PID:9052
- C:\Windows\System\IMPwFMb.exe
  C:\Windows\System\IMPwFMb.exe
  2⤵
  PID:8092
- C:\Windows\System\Cfhcpeu.exe
  C:\Windows\System\Cfhcpeu.exe
  2⤵
  PID:9116
- C:\Windows\System\GQodEYN.exe
  C:\Windows\System\GQodEYN.exe
  2⤵
  PID:9212
- C:\Windows\System\arzuuGW.exe
  C:\Windows\System\arzuuGW.exe
  2⤵
  PID:7336
- C:\Windows\System\tFWvOnp.exe
  C:\Windows\System\tFWvOnp.exe
  2⤵
  PID:1688
- C:\Windows\System\XXOpDBk.exe
  C:\Windows\System\XXOpDBk.exe
  2⤵
  PID:8220
- C:\Windows\System\fDvmjuh.exe
  C:\Windows\System\fDvmjuh.exe
  2⤵
  PID:8328
- C:\Windows\System\JflmBpd.exe
  C:\Windows\System\JflmBpd.exe
  2⤵
  PID:8572
- C:\Windows\System\PkVFdMt.exe
  C:\Windows\System\PkVFdMt.exe
  2⤵
  PID:8716
- C:\Windows\System\MVDzGZd.exe
  C:\Windows\System\MVDzGZd.exe
  2⤵
  PID:8344
- C:\Windows\System\JMtTNJR.exe
  C:\Windows\System\JMtTNJR.exe
  2⤵
  PID:8660
- C:\Windows\System\xQsNEHx.exe
  C:\Windows\System\xQsNEHx.exe
  2⤵
  PID:8840
- C:\Windows\System\pHSrsgu.exe
  C:\Windows\System\pHSrsgu.exe
  2⤵
  PID:8672
- C:\Windows\System\IzeSRkK.exe
  C:\Windows\System\IzeSRkK.exe
  2⤵
  PID:8676
- C:\Windows\System\VnOHssS.exe
  C:\Windows\System\VnOHssS.exe
  2⤵
  PID:8552
- C:\Windows\System\DUnVvsP.exe
  C:\Windows\System\DUnVvsP.exe
  2⤵
  PID:8736
- C:\Windows\System\jdhYhEl.exe
  C:\Windows\System\jdhYhEl.exe
  2⤵
  PID:8824
- C:\Windows\System\MmZffhR.exe
  C:\Windows\System\MmZffhR.exe
  2⤵
  PID:8952
- C:\Windows\System\OnZMrbr.exe
  C:\Windows\System\OnZMrbr.exe
  2⤵
  PID:9132
- C:\Windows\System\hLiDfNq.exe
  C:\Windows\System\hLiDfNq.exe
  2⤵
  PID:8156
- C:\Windows\System\zVCwfHa.exe
  C:\Windows\System\zVCwfHa.exe
  2⤵
  PID:9068
- C:\Windows\System\NinEltZ.exe
  C:\Windows\System\NinEltZ.exe
  2⤵
  PID:9084
- C:\Windows\System\NiAqsFP.exe
  C:\Windows\System\NiAqsFP.exe
  2⤵
  PID:8272
- C:\Windows\System\NJjhAND.exe
  C:\Windows\System\NJjhAND.exe
  2⤵
  PID:8472
- C:\Windows\System\nHfLjXL.exe
  C:\Windows\System\nHfLjXL.exe
  2⤵
  PID:9208
- C:\Windows\System\qzqQsbP.exe
  C:\Windows\System\qzqQsbP.exe
  2⤵
  PID:8712
- C:\Windows\System\NjzESOh.exe
  C:\Windows\System\NjzESOh.exe
  2⤵
  PID:8836
- C:\Windows\System\xXgQqEf.exe
  C:\Windows\System\xXgQqEf.exe
  2⤵
  PID:8852
- C:\Windows\System\wdQGJAv.exe
  C:\Windows\System\wdQGJAv.exe
  2⤵
  PID:8064
- C:\Windows\System\tmhzNFG.exe
  C:\Windows\System\tmhzNFG.exe
  2⤵
  PID:6952
- C:\Windows\System\apxLdUJ.exe
  C:\Windows\System\apxLdUJ.exe
  2⤵
  PID:9000
- C:\Windows\System\oSmFcFD.exe
  C:\Windows\System\oSmFcFD.exe
  2⤵
  PID:8900
- C:\Windows\System\uuIWvdU.exe
  C:\Windows\System\uuIWvdU.exe
  2⤵
  PID:8964
- C:\Windows\System\yUwCRhh.exe
  C:\Windows\System\yUwCRhh.exe
  2⤵
  PID:8536
- C:\Windows\System\HmnsSrR.exe
  C:\Windows\System\HmnsSrR.exe
  2⤵
  PID:8524
- C:\Windows\System\QhGDCsz.exe
  C:\Windows\System\QhGDCsz.exe
  2⤵
  PID:9148
- C:\Windows\System\QVqcXMp.exe
  C:\Windows\System\QVqcXMp.exe
  2⤵
  PID:8288
- C:\Windows\System\yUpqhYa.exe
  C:\Windows\System\yUpqhYa.exe
  2⤵
  PID:8800
- C:\Windows\System\LFEZhEc.exe
  C:\Windows\System\LFEZhEc.exe
  2⤵
  PID:8268
- C:\Windows\System\tqpyZsg.exe
  C:\Windows\System\tqpyZsg.exe
  2⤵
  PID:9048
- C:\Windows\System\wwKBvkH.exe
  C:\Windows\System\wwKBvkH.exe
  2⤵
  PID:9228
- C:\Windows\System\KkBRZWP.exe
  C:\Windows\System\KkBRZWP.exe
  2⤵
  PID:9244
- C:\Windows\System\iPEHbQG.exe
  C:\Windows\System\iPEHbQG.exe
  2⤵
  PID:9260
- C:\Windows\System\qNbqKRa.exe
  C:\Windows\System\qNbqKRa.exe
  2⤵
  PID:9276
- C:\Windows\System\NYYKFmI.exe
  C:\Windows\System\NYYKFmI.exe
  2⤵
  PID:9296
- C:\Windows\System\ZQvSKxg.exe
  C:\Windows\System\ZQvSKxg.exe
  2⤵
  PID:9312
- C:\Windows\System\IRtlcmW.exe
  C:\Windows\System\IRtlcmW.exe
  2⤵
  PID:9328
- C:\Windows\System\ZPwxSRp.exe
  C:\Windows\System\ZPwxSRp.exe
  2⤵
  PID:9344
- C:\Windows\System\QWzUXYu.exe
  C:\Windows\System\QWzUXYu.exe
  2⤵
  PID:9360
- C:\Windows\System\eTdACUI.exe
  C:\Windows\System\eTdACUI.exe
  2⤵
  PID:9376
- C:\Windows\System\IsOozBF.exe
  C:\Windows\System\IsOozBF.exe
  2⤵
  PID:9392
- C:\Windows\System\iOpWbdi.exe
  C:\Windows\System\iOpWbdi.exe
  2⤵
  PID:9408
- C:\Windows\System\qRxIMXM.exe
  C:\Windows\System\qRxIMXM.exe
  2⤵
  PID:9424
- C:\Windows\System\gwxLJFZ.exe
  C:\Windows\System\gwxLJFZ.exe
  2⤵
  PID:9440
- C:\Windows\System\dcZSfTg.exe
  C:\Windows\System\dcZSfTg.exe
  2⤵
  PID:9456
- C:\Windows\System\qhOabZc.exe
  C:\Windows\System\qhOabZc.exe
  2⤵
  PID:9472
- C:\Windows\System\cOeHDzj.exe
  C:\Windows\System\cOeHDzj.exe
  2⤵
  PID:9488
- C:\Windows\System\mBspcrQ.exe
  C:\Windows\System\mBspcrQ.exe
  2⤵
  PID:9504
- C:\Windows\System\HQxsXnA.exe
  C:\Windows\System\HQxsXnA.exe
  2⤵
  PID:9520
- C:\Windows\System\eQAAJig.exe
  C:\Windows\System\eQAAJig.exe
  2⤵
  PID:9536
- C:\Windows\System\PnhttKW.exe
  C:\Windows\System\PnhttKW.exe
  2⤵
  PID:9552
- C:\Windows\System\ttATGYZ.exe
  C:\Windows\System\ttATGYZ.exe
  2⤵
  PID:9568
- C:\Windows\System\HYHphmO.exe
  C:\Windows\System\HYHphmO.exe
  2⤵
  PID:9584
- C:\Windows\System\Vepugjq.exe
  C:\Windows\System\Vepugjq.exe
  2⤵
  PID:9600
- C:\Windows\System\MieKkwo.exe
  C:\Windows\System\MieKkwo.exe
  2⤵
  PID:9616
- C:\Windows\System\kEIFRrY.exe
  C:\Windows\System\kEIFRrY.exe
  2⤵
  PID:9632
- C:\Windows\System\aDLNISh.exe
  C:\Windows\System\aDLNISh.exe
  2⤵
  PID:9652
- C:\Windows\System\OjBUjIH.exe
  C:\Windows\System\OjBUjIH.exe
  2⤵
  PID:9668
- C:\Windows\System\xvHdrqc.exe
  C:\Windows\System\xvHdrqc.exe
  2⤵
  PID:9684
- C:\Windows\System\MOgfZIu.exe
  C:\Windows\System\MOgfZIu.exe
  2⤵
  PID:9700
- C:\Windows\System\ERWaHfS.exe
  C:\Windows\System\ERWaHfS.exe
  2⤵
  PID:9716
- C:\Windows\System\RPIygKB.exe
  C:\Windows\System\RPIygKB.exe
  2⤵
  PID:9732
- C:\Windows\System\RUqBjBU.exe
  C:\Windows\System\RUqBjBU.exe
  2⤵
  PID:9748
- C:\Windows\System\EgxHoEF.exe
  C:\Windows\System\EgxHoEF.exe
  2⤵
  PID:9764
- C:\Windows\System\VnBvTTg.exe
  C:\Windows\System\VnBvTTg.exe
  2⤵
  PID:9780
- C:\Windows\System\sKwzekb.exe
  C:\Windows\System\sKwzekb.exe
  2⤵
  PID:9796
- C:\Windows\System\aWTvIcX.exe
  C:\Windows\System\aWTvIcX.exe
  2⤵
  PID:9812
- C:\Windows\System\XcepbSO.exe
  C:\Windows\System\XcepbSO.exe
  2⤵
  PID:9828
- C:\Windows\System\scPgYyy.exe
  C:\Windows\System\scPgYyy.exe
  2⤵
  PID:9844
- C:\Windows\System\oYWVXFX.exe
  C:\Windows\System\oYWVXFX.exe
  2⤵
  PID:9860
- C:\Windows\System\PwEjyax.exe
  C:\Windows\System\PwEjyax.exe
  2⤵
  PID:9876
- C:\Windows\System\QsBUDjn.exe
  C:\Windows\System\QsBUDjn.exe
  2⤵
  PID:9892
- C:\Windows\System\RijgkJQ.exe
  C:\Windows\System\RijgkJQ.exe
  2⤵
  PID:9908
- C:\Windows\System\GIWqMsn.exe
  C:\Windows\System\GIWqMsn.exe
  2⤵
  PID:9924
- C:\Windows\System\ffvGmWz.exe
  C:\Windows\System\ffvGmWz.exe
  2⤵
  PID:9940
- C:\Windows\System\kwMQLcE.exe
  C:\Windows\System\kwMQLcE.exe
  2⤵
  PID:9956
- C:\Windows\System\cxKDNFY.exe
  C:\Windows\System\cxKDNFY.exe
  2⤵
  PID:9972
- C:\Windows\System\Ognryta.exe
  C:\Windows\System\Ognryta.exe
  2⤵
  PID:9988
- C:\Windows\System\zUbCXOb.exe
  C:\Windows\System\zUbCXOb.exe
  2⤵
  PID:10004
- C:\Windows\System\yKcPVqy.exe
  C:\Windows\System\yKcPVqy.exe
  2⤵
  PID:10020
- C:\Windows\System\xDDFWSW.exe
  C:\Windows\System\xDDFWSW.exe
  2⤵
  PID:10036
- C:\Windows\System\mUOjIni.exe
  C:\Windows\System\mUOjIni.exe
  2⤵
  PID:10052
- C:\Windows\System\kzwNiTO.exe
  C:\Windows\System\kzwNiTO.exe
  2⤵
  PID:10068
- C:\Windows\System\JJPoddd.exe
  C:\Windows\System\JJPoddd.exe
  2⤵
  PID:10084
- C:\Windows\System\EqlXTgD.exe
  C:\Windows\System\EqlXTgD.exe
  2⤵
  PID:10100
- C:\Windows\System\SinzIKr.exe
  C:\Windows\System\SinzIKr.exe
  2⤵
  PID:10120
- C:\Windows\System\LBgrFec.exe
  C:\Windows\System\LBgrFec.exe
  2⤵
  PID:10136
- C:\Windows\System\RejpCrU.exe
  C:\Windows\System\RejpCrU.exe
  2⤵
  PID:10152
- C:\Windows\System\ygWRykp.exe
  C:\Windows\System\ygWRykp.exe
  2⤵
  PID:10168
- C:\Windows\System\cFpUsbO.exe
  C:\Windows\System\cFpUsbO.exe
  2⤵
  PID:10184
- C:\Windows\System\yJWjrer.exe
  C:\Windows\System\yJWjrer.exe
  2⤵
  PID:10204
- C:\Windows\System\oAmHhBL.exe
  C:\Windows\System\oAmHhBL.exe
  2⤵
  PID:10220
- C:\Windows\System\RtyGcgj.exe
  C:\Windows\System\RtyGcgj.exe
  2⤵
  PID:10236
- C:\Windows\System\xZMDIxl.exe
  C:\Windows\System\xZMDIxl.exe
  2⤵
  PID:8508
- C:\Windows\System\COKBytu.exe
  C:\Windows\System\COKBytu.exe
  2⤵
  PID:9236
- C:\Windows\System\fRdyvXH.exe
  C:\Windows\System\fRdyvXH.exe
  2⤵
  PID:9240
- C:\Windows\System\zjNurMg.exe
  C:\Windows\System\zjNurMg.exe
  2⤵
  PID:9320
- C:\Windows\System\UtmIKMo.exe
  C:\Windows\System\UtmIKMo.exe
  2⤵
  PID:9384
- C:\Windows\System\HnGUqne.exe
  C:\Windows\System\HnGUqne.exe
  2⤵
  PID:9420
- C:\Windows\System\LsXbfiU.exe
  C:\Windows\System\LsXbfiU.exe
  2⤵
  PID:9336
- C:\Windows\System\LyOghUc.exe
  C:\Windows\System\LyOghUc.exe
  2⤵
  PID:9400
- C:\Windows\System\LgZsccI.exe
  C:\Windows\System\LgZsccI.exe
  2⤵
  PID:9464
- C:\Windows\System\sSnRbsZ.exe
  C:\Windows\System\sSnRbsZ.exe
  2⤵
  PID:9496
- C:\Windows\System\yuOsGLI.exe
  C:\Windows\System\yuOsGLI.exe
  2⤵
  PID:9544
- C:\Windows\System\RqMtcTK.exe
  C:\Windows\System\RqMtcTK.exe
  2⤵
  PID:9608
- C:\Windows\System\AzNnxiM.exe
  C:\Windows\System\AzNnxiM.exe
  2⤵
  PID:9528

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EeJsfUI.exe

Filesize
1.5MB

MD5
946c2518040020a4e0574c2cf5457981

SHA1
22a9f29dc79dbc9bff4e1cbda18f9e8c85a66fde

SHA256
14d9a7c267711d4c41527d19375841678bcfb78bdc52e8693a979dca56d2b1f2

SHA512
496cf77d549a8d601b4b5cd196147de4ce3a723e3b98baedcfcf538a256c7245b8d5f480c8dc6d06b66ca28539cd0629ae6f702fed982b11fd25130f064ff845

Download Submit
C:\Windows\system\EhIeXjF.exe

Filesize
1.5MB

MD5
59311188b12b77fdbd08a87c98e1caea

SHA1
ea6b5725923ad82258de215a84578958a8b34a63

SHA256
0e5002101083b7387d5f946b411ef2d3c1166f0291dfb1257e35292f0bd11674

SHA512
fc006f8a36510e57b1f6d8b6187af89e8a21cbfdb37bcf940146b2f632b6fd11fc4c57d148b0c94328f00d956560fb72ad3ff3570aa15bfb1bf82147a3ac5b34

Download Submit
C:\Windows\system\GmLIXig.exe

Filesize
1.5MB

MD5
c98549b344c84b2dae26c4300aa540fc

SHA1
486bc016299bd07a24edb98bf6efe5995779cfba

SHA256
f72a8696c0293ad44b2ac99e296110f082dd0b3700cf454f2bc1ba06fd73650d

SHA512
ae0af42e67ddfd335aa05eaef3611372660eef9cd0ef250289ad9250994257f44cfe3b2b8529a0e4e2874534ccdf82c8a6b8acc19784187a36e0f0a68bcf23dc

Download Submit
C:\Windows\system\JYAyNEg.exe

Filesize
1.5MB

MD5
f2ef9a2b94ca085fc6c5816f0dd9e960

SHA1
db6792943a0c255621f6e3a260af714fe456f55f

SHA256
b9427d9c8fa872b041c5760dce15638c5a73b22312e7c9309899652b67008313

SHA512
56a7a40f4fa0ffdd75b6269c9e0472a89158a1fbdf7b8d0e876563de438a42633d606fb70cdf98b5a290800c807d56c4bc0b674371721ccbaf6e57e6b74918d4

Download Submit
C:\Windows\system\KdMmnmr.exe

Filesize
1.5MB

MD5
b5429012b3006cab035da813c1b4364a

SHA1
d487a89e7805a067787ad7746c846d67ae0b5733

SHA256
bcf2a85cb64a2b4fdea9aef7642c97f0aa2a73112d999b88d747bd224d824302

SHA512
eaa77ab29a69a3bfb11873386e492362ae237024a1c29c6fa50bf87e1ad84d2c288d4561fbef1e25860325161c642e151c09a9be778087dab158142dd482891a

Download Submit
C:\Windows\system\PPcTRjH.exe

Filesize
1.5MB

MD5
799d694f213374892ab88d6a9d2974b5

SHA1
05a9ea0f2707210b207182263925a36b18a39bc1

SHA256
a5e4328c9b4f06daec70fa96a84d91cb6aa53b2886905154febd739424f25a85

SHA512
afe00774b92601c3ac580c4e3e11a70c4db93fc0b34a6ead7f75ef8e73a414ac7940ed5f4205a42025622c8f89fde3c4c9265b64d59b906412796016e673a8ec

Download Submit
C:\Windows\system\QHfIUlX.exe

Filesize
1.5MB

MD5
2b030e09552bade046566d97fd1467cc

SHA1
ddbd053d26827bf9d573f67f2bc0a7501285800e

SHA256
35c833f9067fb3c10f855843bb1f81f568b8f362b75d61e1537b1fe203c5d65a

SHA512
49e4410f0a665cd1d6715c40f886fd25543d043f06e2e56c3c4be2c496e30f16d05a78bb7466047dccd84ff7892b2dfc549376997a4665354efea68b744e0a2d

Download Submit
C:\Windows\system\WAVPemW.exe

Filesize
1.5MB

MD5
279c2a1c165deefb90e385aa8f542fc7

SHA1
69db086831e2384723da66713321c82666672556

SHA256
1824d773b28765e7f461c6ee2167ac7d24b811ffe89e9d19ed77eee566cf7612

SHA512
92faab2fbbef6dea68860ce8a870459b66f9ba0001429d05cae23a424db66f583448d96e438b8ce29182fe82a6c81083bc374b0fab0f67c9063205e292fbfa70

Download Submit
C:\Windows\system\XNwPdGs.exe

Filesize
1.5MB

MD5
75fc821838adf2b3efe7c5743a69da02

SHA1
498dce7aae0bdbc70471241276327c35a60e0ba6

SHA256
0103305c36b5407ee02f4366083d96e8eda7fd531d9da1232ff995c55b2c9490

SHA512
fb298adb36e743ea2a77b583a9248c924f7d0af7269bf5798578014ff041afd24785fbed5a575b3d35d4932c1db48f40c13baca5fcb6ac7949825bb21c45163f

Download Submit
C:\Windows\system\btfUVMb.exe

Filesize
1.5MB

MD5
ae531bc0c43638b3417db9fdaff1bc3c

SHA1
ad46e9c3789aa9fdfdfc772ea813764c45394cae

SHA256
2d511e269889cd894e029837ad555673e65992504e6cd9a455713dbbb6e62924

SHA512
d38a1308a789233473aa01c569674abf42db6c116fb307ecc5193b75eed096344f73b89257f078a295b6e11beeb183a0494be10fdfbc7d09eb305520f0ca2579

Download Submit
C:\Windows\system\cDuMatM.exe

Filesize
1.5MB

MD5
4550c3756499efa5d0b2e5041adf846d

SHA1
230ee413aa32c9e24365765b84b5b952009e5187

SHA256
bab50e6db963423d92915a7da598f52ec56d42c1d8a93903d81c6c979a30a6c3

SHA512
aa62e1e9e48f5c12b751be78ad931899e999bc5408ed3db1f601c860bd63e258641db7914eb2c6b3e306a91973407bc31c97da6d94f1e03f0b65478851eed48c

Download Submit
C:\Windows\system\jnPFkAj.exe

Filesize
1.5MB

MD5
e924369c9cc4801ca3209a3447f0d906

SHA1
9494616be149f034c9a02791e2b7109fcebf66b0

SHA256
426c2edf2505943e4cc22787179f7eaabcb62e9d2fe6e3e1855362b1a21539d2

SHA512
2684638a2287d32012e92ac1f320612d349e86067f656bb98da2c700084ea9598ed780da095d16ff3688e84fb41d0b24cc157f80d565f3b531e0b79aeabc26d3

Download Submit
C:\Windows\system\mqbmiqq.exe

Filesize
1.5MB

MD5
4b69f70f4107e64d6380f1b5ae192bb9

SHA1
0c44e133229b9a669349c9c13b2e66333988b038

SHA256
ba000650364dbe8a977169156f645a6fcc536ee26009898f235d24da4bbd19f5

SHA512
98bab86b426689b4349b54ccbaf6d661abd6a9f9ce7a9f6dd86eeb6a1c17e0301d38f311fd7fd8abebdaa0e5ce01ba7cd7b0c0c72f09cbe6226969b7b1fdbd8f

Download Submit
C:\Windows\system\rJBsNGv.exe

Filesize
1.5MB

MD5
3fe4680c39683983307afb612e926c8a

SHA1
5945bf69d2643f9aff13a123862a2873cc235b01

SHA256
d4a282890359dbb98830a7f7cf797706f6b1d60596b7ee0b2bfc69b8ace502f1

SHA512
6209fbf43a9351a31a4a6bbaf2e1377ee717abfb685b86cae4a813ffc62e951c9957c95bedadd82b553e4eba1347a039cc224d2a78c5ebd515c77084f0a58add

Download Submit
C:\Windows\system\sEjZKLT.exe

Filesize
1.5MB

MD5
0f73cedd7f0c8dae180a935f14453805

SHA1
5ed129bfaf2fca5bd602c1e982a1a6f82cdf8cd9

SHA256
03237b804d70d442ad95ccd4562df70604258e3c1b3046554cccfa3ca752aa62

SHA512
5a680e552efd768fbe7a13cccb8a886d495b0a5a35e66d921678c23c9f3d9e277bf2b80a41d34757aae0c733aad7d8362a18d13495d6d014d401a672f946018a

Download Submit
C:\Windows\system\tQpxDLI.exe

Filesize
1.5MB

MD5
667a54b271fc7b452a7b965f9b1e6c53

SHA1
b9c9fe32e654bca9bbd2d0e277213865eb24a899

SHA256
f1741f2dc479ae78c86fdfa6c3fe646661170d9d98ec73566fcdf04951b380dd

SHA512
88699a501f45d3802ed79db7df9c1147f2af73a9c786ad18a5f728deef8b23f589e8a12549da47ac82e97e46829ff70fd83cf24e50eb38fed3ac94504f85d16f

Download Submit
C:\Windows\system\tpsAxiv.exe

Filesize
1.5MB

MD5
c2e3c364f345631312beabb6aeafdf46

SHA1
15a79e0ff27d9cf9c70dd67432c950a673915843

SHA256
dcf0fd3651fdc563fecf2f39636449e857abd4e9315cd9770d38109d16bef3a2

SHA512
35f571e919c4feaa1fdd3700c9126224cd9fbc8bbc6e017cc7c357bc2eab19a3786a474d53c13bfaeeb04427ad25790278a1483ad57b3f5e436c65afe5cc0ba0

Download Submit
C:\Windows\system\xdOAqbn.exe

Filesize
1.5MB

MD5
3953a37160125c1eb0f10076e1fb4695

SHA1
f68271c78922d9490f67a596a14bcb7daf3e57c7

SHA256
0a9ad8ebb351ea0ca9fe70e703d579db28322670c640befbe9a4977aa44ac650

SHA512
547ede7bf94a450becf7093eae4c7d66af99e2aa724b2cc724094131a9c536959462d3211b4e5674d98949115477d9b69909fa7997bfd0d12bac83b7eaf39133

Download Submit
C:\Windows\system\zqRjwYN.exe

Filesize
1.5MB

MD5
15cc23f2beb2e12214db0974ad59db82

SHA1
5c19d557d80bf24924530e7c3dee2164457ba3b8

SHA256
7dfcb72a09bdc0c38babcbcb79bf5f5530bfb2c16c397df47020d94b61e55a19

SHA512
9fec12945c31fb6a36abc3989ca486fb2bf7c01d5558d17f0dbe1d85938874abc36c39e7727c3d0e8d2957d694cb8dbb55c60657c6fd3016b60dd58f17ff85fc

Download Submit
\Windows\system\CYuMYZx.exe

Filesize
1.5MB

MD5
ce0c689e0393602a2a91c7941dd3f4cd

SHA1
ab14d547bf281ebfd972fad61e1c6482f1b83ace

SHA256
9ca574c388463be9b65647091827c167206a9bf4be831257b58e8323582c7ce6

SHA512
05374ef25779227d61922c438ba066c11cce5829674a958aeddb642ffe2775cfd95277d04247501ecf4fcf4f6307096f2ec63167395d31ba8dcfc37b29f463a4

Download Submit
\Windows\system\EZTYFJL.exe

Filesize
1.5MB

MD5
5e13decc029eb2ef148d61e6c9714a8f

SHA1
35bfb65ee0723a7cf974df377d5761ca901d0313

SHA256
740ca831156c174348c7d5510f40e6fb3265cab2c08192688a2d1517bfbae58a

SHA512
3b0994bea2d13e54b325b92fc8bd9651905f198bba0207af5f2b0970de1872384201031b0efc124433e89dba7a66a0072c81252749a5bcbe2120e704b4947da9

Download Submit
\Windows\system\IBpRLNp.exe

Filesize
1.5MB

MD5
2e676f170d00184d7493240bcb298230

SHA1
ef9b7a9d2b4b085be3ad0ffa16357029a2a5fac8

SHA256
b864b29c3b8e8101fd1e88c300eb522d0e1f3083dba2908347d66e93efadc39f

SHA512
a5d81ba70c141f544a30b8a4a66b3ae58f6708393a96646237b39bea0a570c2fdcb62691cac7d354d48c2973301a251eb54945b406da8cf715a82b9ce09bc878

Download Submit
\Windows\system\KCIFFeV.exe

Filesize
1.5MB

MD5
fabf9d118a9cb0fb76d6b513f9215dcb

SHA1
abec534c628536cc7885137f14a0e639de0c51ba

SHA256
b54e5f30eeae480e9594e041a348af6c272759eaad17620070e8a7c36a578f3d

SHA512
29ff6e125b8cfa6b427500bd5fcb85ac1f268c5b9d1d345b35497b983de9198f89a2a631312487c043c2298e8a9248e373820c1321926330f758a0649d490ea8

Download Submit
\Windows\system\LAekyfK.exe

Filesize
1.5MB

MD5
7d467d1e49bbe5d89ec45379837ff83b

SHA1
32d77c65317cf0c8f29564b13f4c4b70908e6adc

SHA256
89ee15132785be400bd491883cb3c0ce62a730b174c9b78a807f2da946608036

SHA512
9299244601f5fecd8714023c6863bbb91b6468a388855892740ed4ca63bb3f4db6cd6f0759df1570272730da6d2f842ccf1970203f00261c2aaf04cef0da2752

Download Submit
\Windows\system\LZiWUoP.exe

Filesize
1.5MB

MD5
7eb23477cf72be2e1ab62d683e110c78

SHA1
3b7645dd45cd1447cdacc9f362ad7e5dac47ee3b

SHA256
c57a4a65c2369c81c503341227a5527b0f983c014050821c9ec97d0af0b671cf

SHA512
d373919cf9194aebe095b0254b9567a5dd1f4a7d14b0426d4b31ee06f35bde881ec62849c9df9086a7300ba25df969d65fc968fa78ca566fc205c2929cb18915

Download Submit
\Windows\system\OhPxDQr.exe

Filesize
1.5MB

MD5
0126f2ec54c7a45b6b9b6f96e9bdb9ca

SHA1
e40d97b0fadccc33ec379498710c82214bfe77f2

SHA256
6bd1f948cd96787f5ffc833829fc8fdc0646913ae7ab1ff35cb9c60aa8a3959e

SHA512
6bf9cac66ce3d6d35eb092153e35fb231b43ff9260b19dd18384f0424ae6b419a3a5cf8c8cad8a985da1953a96a8ce7f55b850cae84f76c3bab2c70f577cb9fa

Download Submit
\Windows\system\VASOnbl.exe

Filesize
1.5MB

MD5
9f4b31a7bd3dcad9f26895d1007816bb

SHA1
75987c1adbf669ab4635ea7dd066d60964d38759

SHA256
bb4840871e02bfc0888cbd13fa909750db2928fb3d846944f946795c2eff9c3b

SHA512
7e22cb4f91960e975f1a6945bc6fa5feba93c39c198cf51800a372d38c600094ea1b1d2c59a0267132ff25da1e578827c25a73620d9c814bc68219e7c6441d82

Download Submit
\Windows\system\VnyONkU.exe

Filesize
1.5MB

MD5
9dcf7b0c8ed6fcf293d8b60191af40fd

SHA1
a469d7e334474c56cff4f9ed007b21c72d015ebc

SHA256
f4021538fe24b8e69ced2fda47bd41b4c006578c8f14d4dc5d8d6dd4af31b259

SHA512
7b4cf4ff80a2a450cdd0a334b51fe722eb824cc199e1163bae560d61e10c0c4c4b82651650e02cbf128f7197bb298cbbf34709262f3dfd8d0063dc9bed114f64

Download Submit
\Windows\system\aoJrUhc.exe

Filesize
1.5MB

MD5
20f648c4377dbcababc31d94901e673c

SHA1
271d71208902f51cb60b6b989ff45068162cbe90

SHA256
22dbfabb74ae02885c1999c91d820b89fb7aaef06b718a3277f011fac66f7c7e

SHA512
2d7e71402c9ec294f19c8ad5015695e24e839c8f6760ef5cddf480dc05dc66b07061ea19dbe9de1c1ae83dd74bea11b2d9e83cf418eae17cfd0b83fb79528600

Download Submit
\Windows\system\biucuug.exe

Filesize
1.5MB

MD5
55e0c84ad754d8e11af506ffa80517ba

SHA1
9205f07dca5bab11879a1c6f893c399910a613da

SHA256
b1203171905a5701765c87c8c88622e68016fe1862a5cc6e729ed30c751d3226

SHA512
e214e1f4e19ad17cd49a59bca822a2c13f8acca996eae68ec5023d6b32b044118c7b3f85fb78deedd5914fb14eb8b15a25762d625b0355a8d0c937db8fe86722

Download Submit
\Windows\system\eYhkzax.exe

Filesize
1.5MB

MD5
a912d696e771a3c8f637cd3cd10ced8b

SHA1
b40375a7c50597b80f41af5766e1041d86e0cdc0

SHA256
d4ccfbf76d13b9616b3dc75d5e8ad7d0349037f47bec0c1e7cdc03df76984827

SHA512
2b93fb424bd52b3b9c35b4da331e78226a71e44b0cade732d974dcdbc5cd6f756e8241524f13c494caa227792a9e86c096d433202647eaf11dbce9954ae89bef

Download Submit
\Windows\system\vewuDax.exe

Filesize
1.5MB

MD5
3085524d49c0951695f0cd73d7350620

SHA1
477948a68fe63ea429591ac66a37470649da6ade

SHA256
ed6f1af8903b58293961042bfe441b31e4f099782cdfa2ed411d4fb5fef97531

SHA512
19467a6211ea877593d4b7efee9d33c736fe2856749854acb90464191c6e486d9b9ad8e514dc64a39e0f63a21ab70d3aee50242f522e4f7ca4123b19f3d681b6

Download Submit
memory/1592-6126-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/1592-126-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/1724-1919-0x000007FEF52B0000-0x000007FEF5C4D000-memory.dmp

Filesize
9.6MB

Download
memory/1724-288-0x000000001B640000-0x000000001B922000-memory.dmp

Filesize
2.9MB

Download
memory/1724-19-0x000007FEF556E000-0x000007FEF556F000-memory.dmp

Filesize
4KB

Download
memory/1724-100-0x000007FEF52B0000-0x000007FEF5C4D000-memory.dmp

Filesize
9.6MB

Download
memory/1724-293-0x0000000002770000-0x0000000002778000-memory.dmp

Filesize
32KB

Download
memory/1920-120-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-14-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-1-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/1920-130-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-115-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-114-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-125-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/1920-112-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1920-110-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-124-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/1920-118-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/1920-7-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-122-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1968-8-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/1968-6112-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-6127-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2568-123-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2620-111-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2620-6124-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2636-6117-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-104-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-121-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2664-6118-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2668-6128-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2668-116-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2720-6060-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-109-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-6116-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2744-119-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2768-6119-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2768-117-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/3000-6061-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-113-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download